CN115102762A - 单点登录方法、智能终端及可读存储介质 - Google Patents

Abstract

本发明提供了一种单点登录方法、智能终端及可读存储介质，其中，单点登录方法，包括：响应于打开服务器的子系统，检测是否从客户端获取到子系统登录凭据；若未获取到子系统登录凭据，或获取到的子系统登录凭据失效，则进入统一验证登录界面；从统一验证登录界面获取登录凭据，并发送至服务器的主系统进行验证；在登录凭据验证通过时，将登录凭据保存至客户端以及统一验证登录界面，并进入子系统；若获取到子系统登录凭据，且子系统登录凭据有效，则进入子系统。本发明通过数据库存储登录凭据，基于登录凭据的传输与验证实现了单点登录，并且使用数据库可以巧妙的设置登录凭据过期时间，保证了数据安全，且操作便捷。

Description

单点登录方法、智能终端及可读存储介质

技术领域

本发明涉及互联网技术领域，特别涉及一种单点登录方法、智能终端及可读存储介质。

背景技术

单点登录是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。一般情况下，应用系统通过访问单点登录系统的网页登录后，当访问其他信任的应用系统的时候，通过单点登录系统验证身份，可以直接获取先前的登录信息进行验证，不需要应用系统重新登录。

目前，单点登录方式包括三种：以cookie作为媒介、通过jsonp实现和通过页面重定向的方式。但上述现有技术存在：不能跨域、数据不安全和步骤繁琐等问题。

针对现有技术中的问题，目前尚未提出有效的解决方案。

发明内容

本发明解决的技术问题在于，提供了一种单点登录方法、智能终端及可读存储介质，能通过登录凭据的传输与验证实现单点登录，并且使用数据库可以巧妙的设置登录凭据的过期时间，安全又便捷。

本发明解决其技术问题是采用以下的技术方案来实现的：

一种单点登录方法，包括：响应于打开服务器的子系统，检测是否从客户端获取到子系统登录凭据；若未获取到所述子系统登录凭据，或获取到的所述子系统登录凭据失效，则进入统一验证登录界面；从所述统一验证登录界面获取登录凭据，并发送至所述服务器的主系统进行验证，所述登录凭据包括：主系统登录凭据和子系统登录凭据；在所述登录凭据验证通过时，将所述登录凭据保存至所述客户端以及所述统一验证登录界面，并进入所述子系统；若获取到所述子系统登录凭据，且所述子系统登录凭据有效，则进入所述子系统。

在本发明的较佳实施例中，上述并发送至所述服务器的主系统进行验证的步骤之后，包括：检测数据库中是否存在所述主系统登录凭据，且所述主系统登录凭据有效；若所述主系统登录凭据有效，则检测所述数据库中是否存在所述子系统登录凭据；在所述数据库中存在所述子系统登录凭据时，调用子系统登录凭据验证接口进行验证。

在本发明的较佳实施例中，上述检测数据库中是否存在所述主系统登录凭据，且所述主系统登录凭据有效的步骤之后，包括：若所述主系统登录凭据不存在或无效时，进入所述统一验证登录界面进行登录。

在本发明的较佳实施例中，上述若所述主系统登录凭据有效，则检测所述数据库中是否存在所述子系统登录凭据的步骤之后，包括：在所述数据库中不存在所述子系统登录凭据，或所述子系统登录凭据失效时，通过免密登录所述子系统获取最新的子系统登录凭据，并将所述新的子系统登录凭据保存至数据库中。

在本发明的较佳实施例中，上述在所述数据库中存在所述子系统登录凭据时，调用子系统登录凭据验证接口进行验证的步骤之后，包括：在所述子系统登录凭据验证失败时，通过所述子系统的免密登录获取新的子系统登录凭据，并将所述新的子系统登录凭据保存至数据库中。

在本发明的较佳实施例中，上述通过免密登录所述子系统获取最新的子系统登录凭据的步骤，包括：所述主系统生成第一通行证，并调用所述子系统的通行证验证接口进行验证；所述子系统获取所述第一通行证，并调用所述主系统的通行证验证接口进行验证，所述子系统的验证结果与所述主系统的验证结果相同；在验证成功时，所述主系统向所述子系统发送用户名信息，使所述子系统通过所述用户名信息进行免密登录，并生成登录凭据。

在本发明的较佳实施例中，上述子系统获取所述第一通行证，并调用所述主系统的通行证验证接口进行验证的步骤之后，包括：在验证失败时，获取验证失败次数；在所述验证失败次数未超过预设次数时，重复执行所述主系统生成第一通行证，并调用所述子系统的通行证验证接口进行验证的步骤；在所述验证失败次数超过预设次数时，进入所述统一验证登录界面进行登录。

一种智能终端，包括：存储器、处理器，其中，所述存储器上存储有单点登录程序，所述单点登录程序被所述处理器执行时实现如上述中任一项所述的单点登录方法的步骤。

一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述中任一项所述的单点登录方法的步骤。

本发明采用上述技术方案达到的技术效果是：通过单独的登录系统平台，实现用户只需要登录一次，就可以访问后台的多个子系统，减少了多个系统登录产生的时间消耗，同时登录系统平台采用数据库存储登录凭据，实现了登录凭据的传输与验证，以及登录凭据的过期时间设置，安全又便捷。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例示出的一种单点登录方法的流程图；

图2为本发明实施例示出的另一种单点登录方法的流程图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明的实施例保护的范围。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，而且所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素，此外，本发明不同实施例中具有同样命名的部件、特征、要素可能具有相同含义，也可能具有不同含义，其具体含义需以其在该具体实施例中的解释或者进一步结合该具体实施例中上下文进行确定。

应当理解，尽管在本文可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本文范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语"如果"可以被解释成为"在……时"或"当……时"或"响应于确定"。再者，如同在本文中所使用的，单数形式“一”、“一个”和“该”旨在也包括复数形式，除非上下文中有相反的指示。应当进一步理解，术语“包含”、“包括”表明存在所述的特征、步骤、操作、元件、组件、项目、种类、和/或组，但不排除一个或多个其他特征、步骤、操作、元件、组件、项目、种类、和/或组的存在、出现或添加。本发明使用的术语“或”、“和/或”、“包括以下至少一个”等可被解释为包括性的，或意味着任一个或任何组合。例如，“包括以下至少一个：A、B、C”意味着“以下任一个：A；B；C；A和B；A和C；B和C；A和B和C”，再如，“A、B或C”或者“A、B和/或C”意味着“以下任一个：A；B；C；A和B；A和C；B和C；A和B和C”。仅当元件、功能、步骤或操作的组合在某些方式下内在地互相排斥时，才会出现该定义的例外。

应该理解的是，虽然本发明实施例中的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

取决于语境，如在此所使用的词语“如果”、“若”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

需要说明的是，在本文中，采用了诸如S11、S12等步骤代号，其目的是为了更清楚简要地表述相应内容，不构成顺序上的实质性限制，本领域技术人员在具体实施时，可能会先执行S12后执行S11等，但这些均应在本发明的保护范围之内。

请参阅图1，图1为本发明一实施例示出的一种单点登录方法的流程图。

如图1所示，本实施方式的单点登录方法，包括以下步骤：

步骤S11：响应于打开服务器的子系统，检测是否从客户端获取到子系统登录凭据；

步骤S12：若未获取到所述子系统登录凭据，或获取到的所述子系统登录凭据失效，则进入统一验证登录界面；

步骤S13：从所述统一验证登录界面获取登录凭据，并发送至所述服务器的主系统进行验证，所述登录凭据包括：主系统登录凭据和子系统登录凭据；

步骤S14：在所述登录凭据验证通过时，将所述登录凭据保存至所述客户端以及所述统一验证登录界面，并进入所述子系统；

步骤S15：若获取到所述子系统登录凭据，且所述子系统登录凭据有效，则进入所述子系统。

需要说明的是，本发明包含服务端是一个主系统和一个或者是多个子系统；数据库：redis；客户端可以是浏览器；登录凭据可以是Token(令牌)。

Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。

Ticket：证明书的意思，用于两台机器之间的相互信任的通行证。

通过上述方式，，实现用户只需要通过单独的登录系统平台登录一次，就可以访问后台的多个子系统，减少了多个系统登录产生的时间消耗，同时登录系统平台采用redis存储sessionId，减少了系统的session开销。

可选地，从所述统一验证登录界面获取登录凭据，并发送至所述服务器的主系统进行验证的步骤之前，包括：检测所述统一验证登录界面是否存在登录凭据；若存在，则从所述统一验证登录界面获取登录凭据；若不存在，则输入用户账号密码进行登录。

可选地，并发送至所述服务器的主系统进行验证的步骤之后，包括：检测数据库中是否存在所述主系统登录凭据，且所述主系统登录凭据有效；若所述主系统登录凭据有效，则检测所述数据库中是否存在所述子系统登录凭据；在所述数据库中存在所述子系统登录凭据时，调用子系统登录凭据验证接口进行验证。

可选地，检测数据库中是否存在所述主系统登录凭据，且所述主系统登录凭据有效的步骤之后，包括：若所述主系统登录凭据不存在或无效时，进入所述统一验证登录界面进行登录。

示例性地，进入所述统一验证登录界面进行登录即通过在统一验证登录界面输入用户账号密码后进行登录，在登录成功后进入子系统。

可选地，若所述主系统登录凭据有效，则检测所述数据库中是否存在所述子系统登录凭据的步骤之后，包括：在所述数据库中不存在所述子系统登录凭据，或所述子系统登录凭据失效时，通过免密登录所述子系统获取最新的子系统登录凭据，并将所述新的子系统登录凭据保存至数据库中。

示例性地，免密登录即不需要输出用户密码进行的登录。

可选地，在所述数据库中存在所述子系统登录凭据时，调用子系统登录凭据验证接口进行验证的步骤之后，包括：在所述子系统登录凭据验证失败时，通过所述子系统的免密登录获取新的子系统登录凭据，并将所述新的子系统登录凭据保存至数据库中。

可选地，通过免密登录所述子系统获取最新的子系统登录凭据的步骤，包括：所述主系统生成第一通行证，并调用所述子系统的通行证验证接口进行验证；所述子系统获取所述第一通行证，并调用所述主系统的通行证验证接口进行验证，所述子系统的验证结果与所述主系统的验证结果相同；在验证成功时，所述主系统向所述子系统发送用户名信息，使所述子系统通过所述用户名信息进行免密登录，并生成登录凭据。

可选地，子系统获取所述第一通行证，并调用所述主系统的通行证验证接口进行验证的步骤之后，包括：在验证失败时，获取验证失败次数；在所述验证失败次数未超过预设次数时，重复执行所述主系统生成第一通行证，并调用所述子系统的通行证验证接口进行验证的步骤；在所述验证失败次数超过预设次数时，进入所述统一验证登录界面进行登录。

请参阅图2，下面以服务端中大系统(即上述主系统)后台以7G智能杆平台为例，小系统(即上述子系统)以7G解决方案平台为例，客户端以浏览器的前端页面为例。

首先通过7G智能杆平台(大系统)登录进入，将生成的token和用户名使用key-value方式存储到前端中的sessionStorage中；点击进入子系统页面按钮，然后获取该子系统浏览器保存中的token(叫tokenSm)，还有大系统中的token(叫tokenBig)，如果tokenBig不存在就跳转到大平台登录界面输入用户名和密码登录；如果tokenBig存在就去7G智能杆服务后台请求获取小系统token接口(叫为:getTokenSm)带上tokenSm和tokenBig参数。

在7G智能杆服务后台，首先判断tokenBig(大系统token)在redis中是否存在，如果不存在就响应给前端，让其客户端跳转到7G智能杆的登录界面；如果存在，则进行tokenSm(小系统token)的判断，如果判断tokenSm存在就进行tokenSm小系统token的验证，大系统(7G智能杆平台)服务通过小系统(7G解决方案平台)的token验证接口。

如果验证接口的响应结果是成功的，则返回给前端这个tokenSm，并在前端保存。

如果验证接口响应结果失败，则让小系统通过免密登录返回最新tokenSm，具体步骤如下：第一步先大系统服务(7G智能杆平台)根据生成ticket规则，生成ticket，并调用小系统(7G解决方案平台)中验证ticket的接口请求带上ticket，在小系统(7G解决方案平台)调用大系统(7G智能杆平台)的ticket验证接口请求带上大系统传来的ticket，如果大系统响应的结果是验证成功，小系统就响应给大系统结果是验证成功；第二步，大系统(7G智能杆平台)调用小系统(7G解决方案平台)的免密登录接口，请求参数带上ticket，username；小系统验证ticket有效就通过username登录，并生成token，返回给大系统。第三步，大系统接收到免密登录的接口响应的tokenSm，将它保存在redis中；并将小系统的token响应给getTokenSm接口。前端就将响应得到的小系统token(tokenSm)保存到子系统客户端的sessionStorage中。

通过上述方式，从而实现了单点登录。

本发明提供的单点登录方法，通过登录凭据的传输与验证，实现用户只需要登录一次，就可以访问后台的多个子系统，减少了多个系统登录产生的时间消耗，并且使用数据库巧妙的设置登录凭据的过期时间，保证了数据安全，且操作步骤便捷。

本申请还提供一种智能终端，智能终端包括存储器、处理器，存储器上存储有单点登录程序，单点登录程序被处理器执行时实现上述任一实施例中的单点登录方法的步骤。

本申请还提供一种可读存储介质，可读存储介质上存储有单点登录程序，单点登录程序被处理器执行时实现上述任一实施例中的单点登录方法的步骤。

在本申请提供的智能终端和可读存储介质的实施例中，可以包含任一上述单点登录方法实施例的全部技术特征，说明书拓展和解释内容与上述方法的各实施例基本相同，在此不再做赘述。

本申请实施例还提供一种计算机程序产品，计算机程序产品包括计算机程序代码，当计算机程序代码在计算机上运行时，使得计算机执行如上各种可能的实施方式中的方法。

本申请实施例还提供一种芯片，包括存储器和处理器，存储器用于存储计算机程序，处理器用于从存储器中调用并运行计算机程序，使得安装有芯片的设备执行如上各种可能的实施方式中的方法。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或网络设备等)执行本发明实施例各个实施场景所述的方法。

以上结合附图详细描述了本发明的优选实施方式，但是本发明并不限于上述实施方式中的具体细节，上述实施例及附图是示例性的，附图中的模块或流程并不一定是实施本发明实施例所必须的，不能理解为对本发明的限制，在本发明的技术构思范围内，可以对本发明的技术方案进行多种简单变型和组合，这些简单变型和组合均属于本发明的保护范围。

Claims (9)

1.一种单点登录方法，其特征在于，所述单点登录方法，包括：

响应于打开服务器的子系统，检测是否从客户端获取到子系统登录凭据；

若未获取到所述子系统登录凭据，或获取到的所述子系统登录凭据失效，则进入统一验证登录界面；

从所述统一验证登录界面获取登录凭据，并发送至所述服务器的主系统进行验证，所述登录凭据包括：主系统登录凭据和子系统登录凭据；

在所述登录凭据验证通过时，将所述登录凭据保存至所述客户端以及所述统一验证登录界面，并进入所述子系统；

若获取到所述子系统登录凭据，且所述子系统登录凭据有效，则进入所述子系统。

2.如权利要求1所述的方法，其特征在于，所述并发送至所述服务器的主系统进行验证的步骤之后，包括：

检测数据库中是否存在所述主系统登录凭据，且所述主系统登录凭据有效；

若所述主系统登录凭据有效，则检测所述数据库中是否存在所述子系统登录凭据；

在所述数据库中存在所述子系统登录凭据时，调用子系统登录凭据验证接口进行验证。

3.如权利要求2所述的方法，其特征在于，所述检测数据库中是否存在所述主系统登录凭据，且所述主系统登录凭据有效的步骤之后，包括：

若所述主系统登录凭据不存在或无效时，进入所述统一验证登录界面进行登录。

4.如权利要求2所述的方法，其特征在于，若所述主系统登录凭据有效，则检测所述数据库中是否存在所述子系统登录凭据的步骤之后，包括：

在所述数据库中不存在所述子系统登录凭据，或所述子系统登录凭据失效时，通过免密登录所述子系统获取最新的子系统登录凭据，并将所述新的子系统登录凭据保存至数据库中。

5.如权利要求2所述的方法，其特征在于，所述在所述数据库中存在所述子系统登录凭据时，调用子系统登录凭据验证接口进行验证的步骤之后，包括：

在所述子系统登录凭据验证失败时，通过所述子系统的免密登录获取新的子系统登录凭据，并将所述新的子系统登录凭据保存至数据库中。

6.如权利要求4或5所述的方法，其特征在于，通过免密登录所述子系统获取最新的子系统登录凭据的步骤，包括：

所述主系统生成第一通行证，并调用所述子系统的通行证验证接口进行验证；

所述子系统获取所述第一通行证，并调用所述主系统的通行证验证接口进行验证，所述子系统的验证结果与所述主系统的验证结果相同；

在验证成功时，所述主系统向所述子系统发送用户名信息，使所述子系统通过所述用户名信息进行免密登录，并生成登录凭据。

7.如权利要求6所述的方法，其特征在于，所述子系统获取所述第一通行证，并调用所述主系统的通行证验证接口进行验证的步骤之后，包括：

在验证失败时，获取验证失败次数；

在所述验证失败次数未超过预设次数时，重复执行所述主系统生成第一通行证，并调用所述子系统的通行证验证接口进行验证的步骤；

在所述验证失败次数超过预设次数时，进入所述统一验证登录界面进行登录。

8.一种智能终端，其特征在于，所述智能终端包括：存储器、处理器，其中，所述存储器上存储有单点登录程序，所述单点登录程序被所述处理器执行时实现如权利要求1至7中任一项所述的单点登录方法的步骤。

9.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的单点登录方法的步骤。

Images