CN113360855A - 账号登录方法、装置、电子设备和计算机可读存储介质 - Google Patents

Abstract

本公开的实施例提供了一种账号登录方法、装置、电子设备和计算机可读存储介质，该方法包括：使用客户端上的第三方应用扫描并解析二维码，以获取登录应用端中的应用程序所需的第三方应用账号的权限信息；根据权限信息生成登录与授权页面；响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器。本公开能够使得用户在使用第三方应用账号登录待登录的应用程序时能够自行选择需要授权的权限，提高了用户账号的安全性。

Description

账号登录方法、装置、电子设备和计算机可读存储介质

技术领域

本公开的实施例一般涉及信息处理技术领域，并且更具体地，涉及一种账号登录方法、装置、电子设备和计算机可读存储介质。

背景技术

随着互联网技术的快速发展，各色软件、应用大量的普及，这些软件、应用都具有自己的账号系统，以及存储账号的服务器(本申请中称之为应用端服务器)。用户如果需要通过第三方应用访问这些软件、应用时，通常需要扫描这些软件、应用所提供的二维码，然后会在第三方应用中弹出允许登录页面，在该允许登录页面上执行登录操作即可完成登录。但是，用户对于这些软件、应用所需要的第三方应用的具体的权限信息不了解，或者了解但不能选择授权哪些权限。

发明内容

在本公开的第一方面，提供了一种账号登录方法，包括：使用客户端上的第三方应用扫描并解析二维码，以获取登录应用端中的应用程序所需的第三方应用账号的权限信息，所述二维码是由互联服务器根据应用端所发送的授权请求生成并发送给所述应用端，由所述应用端进行展示；根据所述权限信息生成登录与授权页面，所述登录与授权页面上展示有所述权限信息，所述权限信息在所述登录与授权页面上可被选择；响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器，所述确认登录指令包括被选择的所述权限信息；所述第一操作包括在所述登录与授权页面上对所述权限信息进行选择。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器之后，还包括：根据所述权限信息生成权限列表，并展示所述权限列表，所述权限列表包括所述第一操作中所选择的所述权限信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器之后，还包括：响应于第二操作，生成确认下线指令并向所述互联服务器发送确认从所述应用端中的应用程序中下线所述第三方应用账号的确认下线指令；所述第二操作包括在所述客户端执行下线操作。

在本公开的第二方面，提供了一种账号登录装置，包括：扫描解析模块，用于扫描并解析二维码，以获取登录应用端中的应用程序所需的第三方应用账号的权限信息，所述二维码是由互联服务器根据应用端所发送的授权请求生成并发送给所述应用端，由所述应用端进行展示；页面生成模块，用于根据所述权限信息生成登录与授权页面，所述登录与授权页面上展示有所述权限信息，所述权限信息在所述登录与授权页面上可被选择；指令发送模块，用于响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器，所述确认登录指令包括被选择的所述权限信息；所述第一操作包括在所述登录与授权页面上对所述权限信息进行选择。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，还包括：列表生成模块，用于根据所述权限信息生成权限列表，并展示所述权限列表，所述权限列表包括所述第一操作中所选择的所述权限信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述指令发送模块还用于响应于第二操作，生成确认下线指令并向所述互联服务器发送确认从所述应用端中的应用程序中下线所述第三方应用账号的确认下线指令；所述第二操作包括在所述客户端执行下线操作。

在本公开的第三方面，提供了一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，所述处理器执行所述程序时实现如第一方面中任一项所述的方法。

在本公开的第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如第一方面中任一项所述的方法。

在本公开的是实施例提供的账号登录方法、装置、电子设备和计算机可读存储介质中，通过使用客户端上的第三方应用扫描并解析二维码以获取登录应用端中的应用程序所需的第三方应用账号的权限信息，并根据权限信息生成登录与授权页面，最后通过对登录与授权页面的第一操作，生成确认登录第三方应用账号的确认登录指令并发送给互联服务器，从而使得用户在使用第三方应用账号登录应用程序时能够自行选择需要授权的第三方应用的权限，提高了用户账号的安全性。

应当理解，公开内容部分中所描述的内容并非旨在限定本公开的实施例的关键或重要特征，亦非用于限制本公开的范围。本公开的其它特征将通过以下的描述变得容易理解。

附图说明

结合附图并参考以下详细说明，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素，其中：

图1示出了能够在其中实现本公开的实施例的示例性运行环境的示意图；

图2示出了图1中所示的客户端、应用端、应用端服务器和互联服务器之间的交互方法的示意图；

图3示出了根据本公开的实施例的账号登录方法的流程图；

图4示出了根据本公开的实施例的账号登录装置的方框图；

图5示出了能够实施本公开的实施例的示例性电子设备的方框图。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的全部其他实施例，都属于本公开保护的范围。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

图1示出了能够在其中实现本公开的实施例的示例性运行环境的示意图。参见图1，该运行环境包括客户端101、应用端102、应用端服务器103和互联服务器104。

本公开所述的客户端101是用户使用的设备，其可以是手机、平板电脑等具有拍摄功能的电子设备，在客户端101中配置有第三方应用程序。

本公开所述的应用端102可以是浏览器，且应用端102用来向用户展现待登录的应用程序的登录界面以及应用界面。

本公开所述的应用端服务器103即实现该应用程序的服务器，即基于用户端的账号体系为该应用程序提供用户登录技术的服务器。

本公开所述的互联服务器104是指基于用户账号体系为第三方应用的账号提供用户登录技术的服务器，帮助第三方应用在该应用程序中实现用户登录、授权范围等功能，互联服务器104可以管理用户账号或者调用用户账号。

在本实施例中，每一个用户账号可以对应一个权限信息，也可以对应多个权限信息。例如，以微信账号作为登录该应用程序的第三方应用的账号，则与该账号对应的权限信息可以是微信账号的头像，和/或微信账号的性别，和/或微信账号的好友关系。

图2示出了图1中所示的客户端101、应用端102、应用端服务器103和互联服务器104之间的交互方法的示意图。参见图2，在使用第三方应用登录应用端102中的应用程序时，执行如下步骤：

步骤201，应用端102接收用户输入的登录请求。此时，客户端101可以向用户展示第三方应用的账号的登录界面。

步骤202，应用端102接收到所述登录请求后，向互联服务器104发送授权请求。

授权请求可以包括授权参数，授权参数可以包括应用标识、授权范围信息、应用回调地址、防伪装信息、应用秘钥中的一种或多种。其中，应用标识是互联服务器104为第三方应用分配的一个应用标识编号，一个应用标识对应一个第三方应用；授权范围信息是指如果应用端服务器103获得互联服务器104授权后，使用第三方应用的账号进行操作的权限范围，例如允许待登录应用程序使用第三方应用的账号的头像、昵称，或者代替该账号进行发布消息等权限；应用回调地址为第三方应用接收消息的地址。防伪装信息、应用秘钥的作用是提高信息传输的安全性。

步骤203，互联服务器104接收到授权请求后，生成二维码。

二维码又称二维条码，是在一维条码的基础上扩展出的一种具有可读性的条码。设备扫描二维码，通过识别条码的长度和宽度中所记载的二进制数据，可获取其中所包含的信息。相比于一维条码，二维码记载更复杂的数据，比如图片、网络链接等。本步骤中生成的二维码信息中可以包含所述授权参数，即前述应用标识、授权范围信息、应用回调地址、防伪装信息、应用秘钥等。

步骤204，互联服务器104将二维码信息发送给应用端102。

步骤205，应用端102接收到二维码信息后，显示二维码图像。

步骤206，客户端101读取二维码图像中的信息。

可以利用客户端101中安装的具有扫描功能的软件对二维码图像进行扫描，以读取其中的信息。

步骤207，客户端101将第三方应用的账号信息和读取到的二维码图像中的信息发送给互联服务器104。

步骤208，互联服务器104根据预存的用户账号信息以及其生成的二维码信息分别对客户端101发送来的用户账号信息和二维码信息进行验证。

发送用户账号信息时，可以在客户端101启动具有二维码扫描功能的应用软件，该应用软件与互联服务器104属于同一运营商，该应用软件具有登录功能，登录该应用软件的过程中，即已经将用户账号信息发送给互联服务器104，并完成了验证过程。而只要用户事先将其账号在互联服务器104预存(也即注册)，就可以实现用户账号信息的验证。验证通过就能建立应用端101和互联服务器104之间的通讯连接，从而可以将二维码信息发送给互联服务器104进行验证。

步骤209，若验证通过，则互联服务器104将授权通过的信息以及预设的用户标识发送给应用端服务器103。

用户标识是用户登录第三方应用之后，用户的唯一标识。通过用户标识，第三方应用可以让对应的用户实现登录。用户标识唯一对应一个用户账号，且登录不同第三方应用的同一用户账号对应的用户标识不同。

授权通过的信息可以包括授权有效性字符串和防伪装信息。授权有效性字符串用来标识用户授权的有效性。防伪装信息的作用是提高信息传输的安全性。

步骤210，应用端服务器103将接收到的用户标识对应的用户账号设置成已登录状态。

步骤211，应用端102从应用端服务器103获得已登录状态信息。

步骤212，应用端102将第三方应用的界面设置成用户已登录状态。

本实施例的方法通过客户端101扫描二维码的方式登录客户端101中的第三方应用并进行授权，无需在应用端102上安装任何插件，也无需在授权和登录第三方应用的账号过程中重复输入用户名和密码，提高了账号的安全性。但是用户对于具体权限的授权范围不清楚。

下面结合具体的实施例来说明在使用第三方应用登录待登录的应用程序时如何选择授权范围。

图3示出了根据本公开的实施例的账号登录方法的流程图。参见图3，该方法包括以下步骤：

步骤301，使用客户端101上的第三方应用扫描并解析二维码，以获取登录应用端102中的应用程序所需的第三方应用账号的权限信息。

在本实施例中，二维码是由互联服务器104根据应用端102所发送的授权请求生成并发送给应用端102，由应用端102进行展示。授权请求可以包括授权参数，授权参数可以包括应用标识、授权范围信息、应用回调地址、防伪装信息、应用秘钥中的一种或多种。授权范围信息即登录应用端102中的应用程序所需的第三方应用账号的权限信息，例如允许该应用程序使用第三方应用的账号的头像、昵称，或者代替该账号进行发布消息等权限。

例如，以微信账号登录应用端102中的应用程序为例，权限信息可以包括微信的头像、昵称、好友关系，或者代替用户进行发布消息等权限。

步骤302，客户端101根据权限信息生成登录与授权页面。

在本实施例中，登录与授权页面上展示有权限信息，该权限信息在登录与授权页面上可被选择。例如，权限信息在登录与授权页面上按一定顺序排列，在其前具有可被勾选的模块，通过勾选该模块可以选择与其相对应的权限信息。

步骤303，客户端101响应于对登录与授权页面的第一操作，生成确认登录第三方应用账号的确认登录指令并发送给互联服务器104。

在本实施例中，确认登录指令包括被选择的权限信息。第一操作可以是在登录与授权页面上对权限信息进行选择，例如勾选权限信息前可被勾选的模块。

根据本公开的实施例，通过使用客户端上的第三方应用扫描并解析二维码以获取登录应用端中的应用程序所需的第三方应用账号的权限信息，并根据权限信息生成登录与授权页面，最后通过对登录与授权页面的第一操作，生成确认登录第三方应用账号的确认登录指令并发送给互联服务器，从而使得用户在使用第三方应用账号登录应用程序时能够自行选择需要授权的第三方应用的权限，提高了用户账号的安全性。

在一些实施例中，在步骤303之后，本公开的实施例提供的账号登录方法还包括如下步骤：

步骤304，客户端101根据权限信息生成权限列表，并向用户展示权限列表。

在本实施例中，权限列表包括第一操作中所选择的权限信息。例如以微信账号登录应用程序为例，第一操作中，在登录与授权页面上选择了微信账号的头像和微信账号的性别，则在权限列表上会展示有已被授权的权限信息，即微信账号的头像和微信账号的性别。

根据本公开的实施例，通过将所选择的权限信息展示在权限列表中，用户能够直观地了解到登录的第三方应用账号被授权了哪些权限，从而方便了用户更好地掌握自己的账号。

在一些实施例中，在步骤303之后，本公开的实施例提供的账号登录方法还包括如下步骤：

步骤305，客户端101响应于第二操作，生成确认下线指令并向互联服务器104发送确认从应用端102中的应用程序下线第三方应用账号的确认下线指令。

在本实施例中，第二操作包括在客户端101执行下线操作。确认下线指令包括账号信息，即第三方应用程序的账号以及与该账号对应的权限信息。

需要说明的是，在客户端101执行下线操作可以是在第三方应用程序内执行下线操作，例如，第三方应用程序在登录了应用程序后，会在其软件界面上显示登录应用程序的状态，点击下线按钮即可实现下线操作。

在一些实施例中，客户端101在执行下线操作后，默认第三方应用账号从应用端102中的应用程序处下线且取消对该应用程序的所有授权的权限信息。

根据本公开的实施例，用户通过客户端101能够了解第三方应用账号登录了哪些应用程序，从而能够掌握自己账号的登录状态，且在被其他人盗号登录应用程序的情况下能够及时地在该应用程序处下线，极大地提高了账号的安全性。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本公开并不受所描述的动作顺序的限制，因为依据本公开，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于可选实施例，所涉及的动作和模块并不一定是本公开所必须的。

以上是关于方法实施例的介绍，以下通过装置实施例，对本公开所述方案进行进一步说明。

图4示出了根据本公开的实施例的账号登录装置的方框图。该账号登录装置可以被包括在图1的客户端101中或者被实现为客户端101。如图4所示，该装置包括：

扫描解析模块401，用于扫描并解析二维码，以获取登录应用端102中的应用程序所需的第三方应用账号的权限信息，二维码是由互联服务器104根据应用端102所发送的授权请求生成并发送给应用端102，由应用端102进行展示。

页面生成模块402，用于根据权限信息生成登录与授权页面，登录与授权页面上展示有权限信息，权限信息在登录与授权页面上可被选择。

指令发送模块403，用于响应于对登录与授权页面的第一操作，生成确认登录第三方应用账号的确认登录指令并发送给互联服务器104，确认登录指令包括被选择的权限信息；第一操作包括在登录与授权页面上对权限信息进行选择。

在一些实施例中，账号登录装置还包括：

列表生成模块404，用于根据权限信息生成权限列表，并展示权限列表，权限列表包括第一操作中所选择的权限信息。

在一些实施例中，指令发送模块403还用于响应于第二操作，生成确认下线指令并向互联服务器104发送确认从应用端102中的应用程序中下线第三方应用账号的确认下线指令；第二操作包括在客户端101执行下线操作。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，所述描述的模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

图5示出了可以用来实施本公开的实施例的电子设备的示意性框图。如图所示，该设备包括中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的计算机程序指令或者从存储单元508加载到随机访问存储器(RAM)503中的计算机程序指令，来执行各种适当的动作和处理。在RAM 503中，还可以存储设备操作所需的各种程序和数据。CPU501、ROM 502以及RAM 503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

设备中的多个部件连接至I/O接口505，包括：输入单元506，例如键盘、鼠标等；输出单元507，例如各种类型的显示器、扬声器等；存储单元508，例如磁盘、光盘等；以及通信单元509，例如网卡、调制解调器、无线通信收发机等。通信单元509允许设备通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理单元501执行上文所描述的各个方法和处理，例如账号登录方法。例如，在一些实施例中，账号登录方法可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元508。在一些实施例中，计算机程序的部分或者全部可以经由ROM 502和/或通信单元509而被载入和/或安装到设备上。当计算机程序加载到RAM 503并由CPU 501执行时，可以执行上文描述的账号登录方法的一个或多个步骤。备选地，在其他实施例中，CPU501可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行账号登录方法。

本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)等等。

用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

此外，虽然采用特定次序描绘了各操作，但是这应当理解为要求这样操作以所示出的特定次序或以顺序次序执行，或者要求所有图示的操作应被执行以取得期望的结果。在一定环境下，多任务和并行处理可能是有利的。同样地，虽然在上面论述中包含了若干具体实现细节，但是这些不应当被解释为对本公开的范围的限制。在单独的实施例的上下文中描述的某些特征还可以组合地实现在单个实现中。相反地，在单个实现的上下文中描述的各种特征也可以单独地或以任何合适的子组合的方式实现在多个实现中。

尽管已经采用特定于结构特征和/或方法逻辑动作的语言描述了本主题，但是应当理解所附权利要求书中所限定的主题未必局限于上面描述的特定特征或动作。相反，上面所描述的特定特征和动作仅仅是实现权利要求书的示例形式。

Claims (8)

1.一种账号登录方法，其特征在于，包括：

使用客户端上的第三方应用扫描并解析二维码，以获取登录应用端中的应用程序所需的第三方应用账号的权限信息，所述二维码是由互联服务器根据应用端所发送的授权请求生成并发送给所述应用端，由所述应用端进行展示；

根据所述权限信息生成登录与授权页面，所述登录与授权页面上展示有所述权限信息，所述权限信息在所述登录与授权页面上可被选择；

响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器，所述确认登录指令包括被选择的所述权限信息；所述第一操作包括在所述登录与授权页面上对所述权限信息进行选择。

2.根据权利要求1所述的方法，其特征在于，所述响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器之后，还包括：

根据所述权限信息生成权限列表，并展示所述权限列表，所述权限列表包括所述第一操作中所选择的所述权限信息。

3.根据权利要求1所述的方法，其特征在于，所述响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器之后，还包括：

响应于第二操作，生成确认下线指令并向所述互联服务器发送确认从所述应用端中的应用程序中下线所述第三方应用账号的确认下线指令；所述第二操作包括在所述客户端执行下线操作。

4.一种账号登录装置，其特征在于，包括：

扫描解析模块，用于扫描并解析二维码，以获取登录应用端中的应用程序所需的第三方应用账号的权限信息，所述二维码是由互联服务器根据应用端所发送的授权请求生成并发送给所述应用端，由所述应用端进行展示；

页面生成模块，用于根据所述权限信息生成登录与授权页面，所述登录与授权页面上展示有所述权限信息，所述权限信息在所述登录与授权页面上可被选择；

指令发送模块，用于响应于对所述登录与授权页面的第一操作，生成确认登录所述第三方应用账号的确认登录指令并发送给所述互联服务器，所述确认登录指令包括被选择的所述权限信息；所述第一操作包括在所述登录与授权页面上对所述权限信息进行选择。

5.根据权利要求4所述的装置，其特征在于，还包括：

列表生成模块，用于根据所述权限信息生成权限列表，并展示所述权限列表，所述权限列表包括所述第一操作中所选择的所述权限信息。

6.根据权利要求4所述的装置，其特征在于，所述指令发送模块还用于响应于第二操作，生成确认下线指令并向所述互联服务器发送确认从所述应用端中的应用程序中下线所述第三方应用账号的确认下线指令；所述第二操作包括在所述客户端执行下线操作。

7.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至3中任一项所述的方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至3中任一项所述的方法。

Images