CN115883156A - 共享登录方法和装置 - Google Patents

Abstract

本申请涉及一种共享登录方法和装置。所述方法包括：响应于目标用户在第一应用中对第二应用的访问操作，生成对所述第二应用的登录访问请求；其中，登录访问请求中包括访问令牌；向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面；展示访问界面。采用本方法能够在目标用户在第一应用中访问第二应用时，无需携带目标用户在第一应用中的所有账户信息，即可实现目标用户在集团中不同应用之间的共享登录，降低了开发和维护成本。

Description

共享登录方法和装置

技术领域

本申请涉及计算机技术领域，特别是涉及一种共享登录方法和装置。

背景技术

在信息化高速发展下，系统集成是将分散功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便于管理的关键之举。特别是在集团信息化中，由于一个系统一套用户、系统之间用户不一致、跨多个系统业务需要使用多个账号在不同的地址进行登录等问题。系统集成已成为集团信息化管理的重要组成部分。

在SOA(Service-Oriented Architecture，面向服务的架构)成为大势所趋的今天，把用户认证和权限验证包装成SOA服务，在分布式系统中采用SOA服务来认证用户信息，验证用户权限的方案，很好的解决单点登录的认证和权限验证问题。

然而，使用SOA技术，为实现同一用户在集团内不同应用下的共享登录，需要对该用户在各个应用中的所有账户信息进行整合，大大增加了开发与维护成本。

发明内容

基于此，有必要针对上述技术问题，提供一种共享登录方法和装置，无需对用户在各个应用中的所有账户信息进行整合，即可实现同一用户在不同应用下的共享登录，降低了开发和维护成本。

第一方面，本申请提供了一种共享登录方法。该方法包括：

响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求；其中，登录访问请求中包括访问令牌；

向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面；

展示访问界面。

在其中一个实施例中，生成对第二应用的登录访问请求，包括：

获取访问操作的访问时间戳；

根据访问时间戳和目标用户在第一应用下的用户标识信息，生成访问令牌；

根据访问令牌和第一应用的应用标识信息，生成登录访问请求。

在其中一个实施例中，根据访问时间戳和目标用户在第一应用下的用户标识信息，生成访问令牌，包括：

对访问时间戳和目标用户在第一应用下的用户标识信息进行加密，得到加密数据；

将加密数据，作为访问令牌。

第二方面，本申请提供了一种共享登录方法。该方法包括：

接收终端发送的登录访问请求；其中，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

从登录访问请求中提取访问令牌；

向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息；

根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用；

向终端反馈第二应用的访问界面。

在其中一个实施例中，根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，包括：

根据目标用户的共享信息，确定目标用户是否为第二应用下的用户；

若否，则为目标用户分配在第二应用下的账户信息。

在其中一个实施例中，向第一应用的服务器发送包括访问令牌的权限验证请求，包括：

从登录访问请求中提取第一应用的应用标识信息；

控制权限网络，基于应用标识信息，向第一应用的服务器发送包括访问令牌的权限验证请求。

第三方面，本申请提供了一种共享登录方法。该方法包括：

接收第二应用的服务器发送的权限验证请求；其中，权限验证请求为第二应用的服务器在接收到终端发送的登录访问请求后所发送的，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

对权限验证请求中的访问令牌进行权限验证；

在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

在其中一个实施例中，访问令牌中包括目标用户在第一应用下的用户标识信息；

对权限验证请求中的访问令牌进行权限验证，包括：

根据用户标识信息，验证目标用户是否具有访问第二应用的权限。

在其中一个实施例中，根据用户标识信息，验证目标用户是否具有访问第二应用的权限，包括：

若根据用户标识信息，识别到目标用户为第一应用的用户，且目标用户在第一应用下的账户处于登录状态，则确定目标用户具有访问第二应用的权限。

在其中一个实施例中，访问令牌中还包括访问时间戳；

根据用户标识信息，验证目标用户是否具有访问第二应用的权限，包括：

根据当前时间戳与访问时间戳之间的时间间隔，确定访问令牌的有效性；

在确定访问令牌有效的情况下，根据用户标识信息，验证目标用户是否具有访问第二应用的权限。

在其中一个实施例中，对权限验证请求中的访问令牌进行权限验证，包括：

对权限验证请求中的访问令牌进行解密，得到解密数据；

对解密数据进行权限验证。

第四方面，本申请还提供了一种共享登录装置。该装置包括：

访问生成模块，用于响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求；其中，登录访问请求中包括访问令牌；

访问发送模块，用于向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面；

界面展示模块，用于展示访问界面。

第五方面，本申请还提供了一种共享登录装置。该装置包括：

访问接收模块，用于接收终端发送的登录访问请求；其中，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

令牌提取模块，用于从登录访问请求中提取访问令牌；

验证发送模块，用于向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息；

应用登录模块，用于根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用；

界面反馈模块，用于向终端反馈第二应用的访问界面。

第六方面，本申请还提供了一种共享登录装置。该装置包括：

验证接收模块，用于接收第二应用的服务器发送的权限验证请求；其中，权限验证请求为第二应用的服务器在接收到终端发送的登录访问请求后所发送的，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

权限验证模块，用于对权限验证请求中的访问令牌进行权限验证；

信息反馈模块，用于在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

第七方面，本申请还提供了一种计算机设备。该计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求；其中，登录访问请求中包括访问令牌；

向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面；

展示访问界面。

第八方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

接收终端发送的登录访问请求；其中，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

从登录访问请求中提取访问令牌；

向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息；

根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用；

向终端反馈第二应用的访问界面。

第九方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

接收第二应用的服务器发送的权限验证请求；其中，权限验证请求为第二应用的服务器在接收到终端发送的登录访问请求后所发送的，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

对权限验证请求中的访问令牌进行权限验证；

在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

第十方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求；其中，登录访问请求中包括访问令牌；

向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面；

展示访问界面。

第十一方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

接收终端发送的登录访问请求；其中，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

从登录访问请求中提取访问令牌；

向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息；

根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用；

向终端反馈第二应用的访问界面。

第十二方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

接收第二应用的服务器发送的权限验证请求；其中，权限验证请求为第二应用的服务器在接收到终端发送的登录访问请求后所发送的，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

对权限验证请求中的访问令牌进行权限验证；

在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

第十三方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：

响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求；其中，登录访问请求中包括访问令牌；

向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面；

展示访问界面。

第十四方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：

接收终端发送的登录访问请求；其中，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

从登录访问请求中提取访问令牌；

向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息；

根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用；

向终端反馈第二应用的访问界面。

第十五方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：

接收第二应用的服务器发送的权限验证请求；其中，权限验证请求为第二应用的服务器在接收到终端发送的登录访问请求后所发送的，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

对权限验证请求中的访问令牌进行权限验证；

在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

上述共享登录方法和装置，终端响应目标用户在第一应用中对第二应用的访问操作，生成登录访问请求，并基于登录访问请求与第二应用的服务器进行交互；由第二应用的服务器与第一应用的服务器进行交互，从第一应用的服务器中获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，进而基于账户信息即可登录第二应用，且将第二应用的访问界面反馈给终端；最终，终端向目标用户展示第二应用的访问界面。上述方案，在目标用户在第一应用中访问第二应用的情况下，无需携带目标用户在第一应用中的所有账户信息，即可实现同一目标用户在集团中不同应用之间的共享登录，降低了开发和维护成本。

附图说明

图1为一个实施例中共享登录方法的应用环境图；

图2为一个实施例中共享登录方法的流程示意图；

图3为另一个实施例中共享登录方法的流程示意图；

图4为有一个实施例中共享登录方法的流程示意图；

图5为一个实施例中共享登录方法的信令图；

图6为一个实施例中共享登录装置的结构框图；

图7为另一个实施例中共享登录装置的结构框图；

图8为又一个实施例中共享登录装置的结构框图；

图9为一个实施例中计算机设备的内部结构图；

图10为另一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请实施例提供的共享登录方法，可适用于在同一集团中，用户在不同应用之间实现共享登录的场景。可选的，整套的共享登录方法可以由终端，第一应用的服务器和第二应用的服务器配合实现。其中，第一应用和第二应用可以是同一集团中的不同应用；可选的，第一应用的服务器即为第一应用的后台服务器，第二应用的服务器即为第二应用的后台服务器；终端可以是目标用户所持有的计算机设备。可选的，终端中可集成有第一应用的服务器提供的应用处理工具；进一步的，应用处理工具可以是小程序、网页或者独立APP等形式呈现；更进一步的，应用处理工具中可以嵌入有进入第二应用的接口，该接口可以以链接等形式呈现。

图1是本申请提供的共享登录方法所适用的一种应用环境。其中，终端102通过网络与第二应用的服务器104进行交互；进一步的，第二应用的服务器104通过网络与第一应用的服务器106进行交互。可选的，在本实施例中，终端102可以向第二应用的服务器104发起登录访问请求，第二应用的服务器104响应登录访问请求，向第一应用的服务器106发起权限验证请求；第一用户的服务器106响应权限验证请求，进行权限验证；通过权限验证后，将用户的共享信息反馈给第二应用的服务器104；第二应用的服务器104根据共享信息，获取用户在第二应用下的账户信息，登录第二应用；进一步的，将第二应用的访问界面反馈给终端102。终端102向用户展示第二应用的访问界面，至此实现用户在第一应用下登录第二应用。

其中，终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑、物联网设备和便携式可穿戴设备，物联网设备可为智能音箱、智能电视、智能空调、智能车载设备等。便携式可穿戴设备可为智能手表、智能手环、头戴设备等。第二应用的服务器104和第一应用的服务器106均可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种共享登录方法，以该方法应用于图1中的终端102为例进行说明，包括以下步骤：

S201，响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求。

可选的，目标用户在第一应用中对第二应用的访问操作可以是通过触发第一应用中包含第二应用的跳转链接的按钮来实现。

具体的，在目标用户操作第一应用的过程中，若检测到目标用户在第一应用中触发对第二应用的访问操作，则对访问操作进行响应，即获取目标用户要访问第二应用时所需要的相关信息，比如访问第二应用所需要的访问令牌，并基于相关信息，生成对第二应用的登录访问请求。其中，登录访问请求中包括访问令牌；所谓访问令牌即为目标用户访问第二应用的凭证。

S202，向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面。

在本实施例中，目标用户的共享信息即为可以识别出目标用户的信息，例如目标用户的手机号码、目标用户的身份证号等。目标用户在第二应用下的账户信息即为目标用户在第二应用下的用户名、密码等。访问界面即为登录第二应用后的默认页面，例如可以是第二应用的首页等。

具体的，生成登录访问请求后，将登录访问请求发送至第二应用的服务器；由第二应用的服务器根据登录访问请求中包含的访问令牌，从第一应用的服务器中获取目标用户的共享信息，之后根据目标用户的共享信息，查找目标用户在第二应用下的账户信息，并基于账户信息登录第二应用；进一步的，在第二应用登录成功之后，第二应用的服务器向终端反馈第二应用的访问界面，以供目标用户访问第二应用。

S203，展示访问界面。

具体的，终端接收到第二应用的服务器反馈的第二应用的访问界面后，可以将访问界面进行展示，以供目标用户进行下一步操作。

需要说明的是，目标用户在第二应用下的账户信息，与目标用户在第一应用下的账户信息可以相同，也可以不同；进一步的，当目标用户在第二应用下的账户信息，与在第一应用下的账户信息不同的情况下，从第一应用登录第二应用时，所展示的访问界面中包含的是第二应用的账户信息。

上述共享登录方法，终端响应目标用户在第一应用中对第二应用的访问操作，生成登录访问请求，并基于登录访问请求与第二应用的服务器进行交互；由第二应用的服务器与第一应用的服务器进行交互，从第一应用的服务器中获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，进而基于账户信息即可登录第二应用，且将第二应用的访问界面反馈给终端；最终，终端向目标用户展示第二应用的访问界面。上述方案，在目标用户在第一应用中访问第二应用的情况下，无需携带目标用户在第一应用中的所有账户信息，即可实现同一目标用户在集团中不同应用之间的共享登录，降低了开发和维护成本。

示例性的，在上述实施例的基础上，生成登录访问请求还可以是，获取访问操作的访问时间戳，根据访问时间戳和目标用户在第一应用下的用户标识信息，生成访问令牌；根据访问令牌和第一应用的应用标识信息，生成登录访问请求。

本实施例中，访问时间戳即为检测到目标用户在第一应用中触发对第二应用的访问操作的时间点。目标用户在第一应用下的用户标识信息即为可以识别出目标用户的身份信息，例如，目标用户在第一应用下的专属编号等。第一应用的应用标识信息即为可以识别出第一应用的信息，例如第一应用的网址、第一应用在集团中的专属编号等。

具体的，在检测到目标用户在第一应用中存在对第二应用的访问操作时，获取该访问操作发生的访问时间戳和目标用户在第一应用下的用户标识信息，按照设定的格式，对访问时间戳和用户标识信息进行封装，得到访问令牌。

进一步的，为保证访问令牌的安全，可以对访问时间戳和目标用户在第一应用下的用户标识信息进行加密，得到加密数据；并将加密数据，作为访问令牌。具体的，例如利用MD5(MD5 Message-Digest Algorithm，MD5信息加密算法)，对访问时间戳和用户标识信息进行加密，得到加密数据；将加密数据作为访问令牌。

之后，可以按照设定的格式，对访问令牌和第一应用的应用标识信息进行封装，即可得到登录访问请求。

在一个实施例中，如图3所示，提供了一种共享登录方法，以该方法应用于图1中的第二应用的服务器104为例进行说明，包括以下步骤：

S301，接收终端发送的登录访问请求。

其中，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成。

具体的，终端检测到目标用户在第一应用中触发对第二应用的访问操作，生成对第二应用的登录访问请求，并发送至第二应用的服务器；进一步的，第二应用的服务器对登录访问请求进行接收。

S302，从登录访问请求中提取访问令牌。

具体的，第二应用的服务器在接收到终端发送的登录访问请求后，对登录访问请求中包含的访问令牌进行提取。

S303，向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息。

在本实施例中，权限验证请求即为用于请求第二应用的服务器验证目标用户是否具有访问第二应用权限的请求；可选的，权限验证请求中可以包括访问令牌。目标用户的共享信息即为可以识别出目标用户的信息，例如目标用户的手机号码、目标用户的身份证号等。

具体的，第二应用的服务器可以直接或间接向第一应用的服务器发送权限验证请求。例如，可以从登录访问请求中提取访问令牌，并基于访问令牌生成权限验证请求，进而向第一应用的服务器发送权限验证请求。

可选的，登录访问请求中还可以包括第一应用的应用标识信息；进一步的，第二应用的服务器还可以从登录访问请求中提取第一应用的应用标识信息；控制权限网络，基于应用标识信息，向第一应用的服务器发送包括访问令牌的权限验证请求。其中，第一应用的应用标识信息即为可以识别出第一应用的信息，例如第一应用的网址、第一应用在集团中的专属编号等。

具体的，第二应用的服务器可以从登录访问请求中提取第一应用的应用标识信息，并向权限网络发送包括访问令牌和应用标识信息的鉴权请求；由权限网络，通过第一应用的应用标识信息查找到第一应用的服务器的地址，并向第一应用的服务器发送包括访问令牌的权限验证请求。

进一步的，第一应用的服务器基于预先设定的鉴权逻辑，对访问令牌进行验证。若访问令牌通过第一应用的权限验证，则提取出访问令牌中包含的目标用户在第一应用下的用户标识信息，基于用户标识信息，在第一应用中查找目标用户的共享信息，并将共享信息反馈至第二应用的服务器。

S304，根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用。

在本实施例中，目标用户在第二应用下的账户信息即为目标用户在第二应用下的用户名、密码等。

可选的，第二应用的服务器接收到第一应用的服务器反馈的目标用户的共享信息后，根据目标用户的共享信息，确定目标用户是否为第二应用下的用户；若否，则为目标用户分配在第二应用下的账户信息。

具体的，根据目标用户的共享信息，在第二应用的用户库中查找目标用户的账户信息，确定目标用户是否为第二应用下的用户。可选的，若在第二应用的用户库中查找到目标用户的账户信息，则确定目标用户为第二应用下的用户，此时可以直接基于查找到的账户信息登录目标用户在第二应用中的账户。

若在第二应用的用户库中未查找到目标用户的账户信息，则确定目标用户不是第二应用下的用户，此时说明目标用户是第二应用的新用户，为目标用户分配在第二应用下的账户信息；进一步的，基于所分配的账户信息，为目标用户在第二应用上进行登录处理。

S305，向终端反馈第二应用的访问界面。

具体的，第二应用的服务器为目标用户在第二应用上进行登录后，向终端反馈第二应用的访问界面。

可选的，可以通过访问界面，为目标用户提供修改在第二应用下的账户信息的服务，以实现用户在同一集团的不同应用下，使用的账户信息不同的效果。

上述共享登录方法，第二应用的服务器通过接收终端发送的包含访问令牌的登录访问请求，生成包含该访问令牌的权限验证请求，发送至第一应用的服务器；由第一应用的服务器在对访问令牌的权限验证通过的情况下，根据用户标识信息，查询用户的共享信息，并将共享信息反馈给第二应用的服务器；第二应用的服务器根据反馈的用户的共享信息，获取该用户在第二应用下的账户信息，进行登录；进一步的，将第二应用的访问界面反馈给终端。上述方案，在目标用户在第一应用中访问第二应用的情况下，无需携带目标用户在第一应用中的所有账户信息，即可实现同一目标用户在集团中不同应用之间的共享登录，降低了开发和维护成本。

在一个实施例中，如图4所示，提供了一种共享登录方法，以该方法应用于图1中的第一应用106为例进行说明，包括以下步骤：

S401，接收第二应用的服务器发送的权限验证请求。

其中，权限验证请求为第二应用的服务器在接收到终端发送的登录访问请求后所发送的，登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成。

具体的，终端在检测到目标用户在第一应用下触发对第二应用的访问操作，生成登录访问请求；第二应用的服务器在接收到登录访问请求后，生成权限验证请求，并发送至第一应用的服务器；进一步的，第一应用的服务器对权限验证请求进行接收。

S402，对权限验证请求中的访问令牌进行权限验证。

可选的，访问令牌中可以包括访问时间戳，和目标用户在第一应用下的用户标识信息。

具体的，第一应用的服务器可以对访问令牌中所包含的信息进行权限验证。例如，可以对用户标识信息进行验证。

进一步的，在访问令牌是通过对访问时间戳和目标用户在第一应用下的用户标识信息进行加密处理得到的情况下，可以对权限验证请求中的访问令牌进行解密，得到解密数据；对解密数据进行权限验证。之后，对解密数据中所包含的信息进行验证。

S403，在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

具体的，第一应用的服务器在确定目标用户具有访问第二应用的权限后，根据目标用户的用户标识信息，查找目标用户的共享信息；进一步的，将目标用户的共享信息反馈给第二应用的服务器，以供第二应用的服务器基于共享信息，在第二应用的用户库中查找目标用户的账户信息；根据查找到的目标用户在第二应用下的账户信息，登录第二应用；进一步的，将第二应用的访问界面反馈给终端，以供终端向目标用户展示第二应用的访问界面。

上述共享登录方法，第一应用的服务器通过接收第二应用的服务器发送的权限验证请求，对权限验证请求中的访问令牌进行权限验证；进一步的，在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息；由第二应用的服务器基于目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于所获取到的目标用户在第二应用下的账户信息，为目标用户登录第二应用，将第二应用的访问界面反馈给终端，以供终端向目标用户展示第二应用的访问界面。上述方案，在目标用户在第一应用中访问第二应用的情况下，无需携带目标用户在第一应用中的所有账户信息，即可实现同一目标用户在集团中不同应用之间的共享登录，降低了开发和维护成本。

示例性的，在访问令牌中包括目标用户在第一应用下的用户标识信息，对权限验证请求中的访问令牌进行权限验证具体可以是，根据用户标识信息，验证目标用户是否具有访问第二应用的权限。

具体的，若根据用户标识信息，在第一应用的用户库中查找目标用户的账户信息；若第一应用的用户库中不存在目标用户的账户信息，则确定目标用户为非法用户，即目标用户不具有访问第二应用的权限；若第一应用的用户库中存在目标用户的账户信息，则确定目标用户为合法用户；进一步的，若确定目标用户为合法用户，但目标用户在第一应用下的账户不处于登录状态，则确定目标用户不具有访问第二应用的权限；若确定目标用户为合法用户，且目标用户在第一应用下的账户处于登录状态，则确定目标用户具有访问第二应用的权限。

进一步的，在访问令牌中还包括访问时间戳的情况下，还可以根据当前时间戳与访问时间戳之间的时间间隔，确定访问令牌的有效性；在确定访问令牌有效的情况下，根据用户标识信息，验证目标用户是否具有访问第二应用的权限。

具体的，对当前时间戳进行获取，并计算当前时间戳与访问时间戳之间的时间间隔；进一步的，将时间间隔与预设时间阈值进行比较。可选的，若时间间隔大于预设时间阈值，则确定访问令牌为无效，无需进一步验证目标用户是否具有访问第二应用的权限；若时间间隔小于预设时间阈值，则确定访问令牌为有效，可以进一步验证目标用户是否具有访问第二应用的权限。

在一个实施例中，给出了一种终端、第二应用的服务器和第一应用的服务器交互实现共享登录方法的可选实例。结合图5所示的共享登录方法的信令交互流程示意图，该方法具体可以通过以下步骤实现：

S501，终端响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求。

具体的，获取访问操作的访问时间戳；根据访问时间戳和目标用户在第一应用下的用户标识信息，生成访问令牌；根据访问令牌和第一应用的应用标识信息，生成登录访问请求。

可选的，终端可以对访问时间戳和目标用户在第一应用下的用户标识信息进行加密，得到加密数据；将加密数据，作为访问令牌。

S502，终端向第二应用的服务器发送登录访问请求。

S503，第二应用的服务器接收终端发送的登录访问请求，从登录访问请求中提取访问令牌。

S504，第二应用的服务器向第一应用的服务器发送包括访问令牌的权限验证请求。

S505，第一应用的服务器接收第二应用的服务器发送的权限验证请求，对权限验证请求中的访问令牌进行权限验证。

具体的，从登录访问请求中提取第一应用的应用标识信息；控制权限网络，基于应用标识信息，向第一应用的服务器发送包括访问令牌的权限验证请求。

S506，第一应用的服务器在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息。

S507，第二应用的服务器根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用。

具体的，根据目标用户的共享信息，确定目标用户是否为第二应用下的用户；若否，则为目标用户分配在第二应用下的账户信息，进而基于所分配的账户信息，登录第二应用。

S508，第二应用的服务器向终端反馈第二应用的访问界面。

S509，终端展示访问界面。

上述S501-S509的具体过程可以参见上述方法实施例的描述，其实现原理和技术效果类似，在此不再赘述。

应该理解的是，虽然如上所述的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上所述的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

基于同样的发明构思，本申请实施例还提供了一种用于实现上述所涉及的共享登录方法的共享登录装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似，故下面所提供的一个或多个共享登录装置实施例中的具体限定可以参见上文中对于共享登录方法的限定，在此不再赘述。

在一个实施例中，如图6所示，提供了一种共享登录装置1，包括：请求生成模块110、界面反馈模块120和界面展示模块130，其中：

访问生成模块110，用于响应于目标用户在第一应用中对第二应用的访问操作，生成对第二应用的登录访问请求。

访问发送模块120，用于向第二应用的服务器发送登录访问请求，以请求第二应用的服务器基于访问令牌，从第一应用的服务器获取目标用户的共享信息，并基于共享信息获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，且向终端反馈第二应用的访问界面。

界面展示模块130，用于展示访问界面。

在上述实施例的基础上，在一个实施例中，上述请求生成模块110还包括：

时间获取单元，用于获取访问操作的访问时间戳。

令牌生成单元，用于根据访问时间戳和目标用户在第一应用下的用户标识信息，生成访问令牌。

请求生成单元，用于根据访问令牌和第一应用的应用标识信息，生成登录访问请求。

在上述实施例的基础上，在一个实施例中上述令牌生成单元具体还可以用于：

对访问时间戳和目标用户在第一应用下的用户标识信息进行加密，得到加密数据；将加密数据，作为访问令牌。

在一个实施例中，如图7所示，提供了一种共享登录装置2，包括：请求接收模块210、令牌提取模块220、信息反馈模块230、应用登录模块240和界面反馈模块250，其中：

访问接收模块210，用于接收终端发送的登录访问请求。

令牌提取模块220，用于从登录访问请求中提取访问令牌。

验证发送模块230，用于向第一应用的服务器发送包括访问令牌的权限验证请求，以请求第一应用的服务器对访问令牌进行权限验证，并在权限验证通过的情况下，反馈目标用户的共享信息。

应用登录模块240，用于根据目标用户的共享信息，获取目标用户在第二应用下的账户信息，并基于账户信息，登录第二应用。

界面反馈模块250，用于向终端反馈第二应用的访问界面。

在上述实施例的基础上，在一个实施例中，上述应用登录模块240具体还可以用于：

根据目标用户的共享信息，确定目标用户是否为第二应用下的用户；若否，则为目标用户分配在第二应用下的账户信息。

在上述实施例的基础上，在一个实施例中，上述信息反馈模块230具体还可以用于：

从登录访问请求中提取第一应用的应用标识信息；控制权限网络，基于应用标识信息，向第一应用的服务器发送包括访问令牌的权限验证请求。

在一个实施例中，如图8所示，提供了一种共享登录装置3，包括：请求接收模块310、权限验证模块320和界面反馈模块330，其中：

验证接收模块310，用于接收第二应用的服务器发送的权限验证请求。

权限验证模块320，用于对权限验证请求中的访问令牌进行权限验证。

信息反馈模块330，用于在权限验证通过的情况下，向第二应用的服务器反馈目标用户的共享信息，以使第二应用的服务器基于共享信息，获取目标用户在第二应用下的账户信息，基于账户信息登录第二应用，并向终端反馈第二应用的访问界面。

在上述实施例的基础上，在一个实施例中，访问令牌中包括目标用户在第一应用下的用户标识信息；上述权限验证模块320还包括：

权限验证单元，用于根据用户标识信息，验证目标用户是否具有访问第二应用的权限。可选的，若根据用户标识信息，识别到目标用户为第一应用的用户，且目标用户在第一应用下的账户处于登录状态，则确定目标用户具有访问第二应用的权限。

在上述实施例的基础上，在一个实施例中，访问令牌中还包括访问时间戳；上述权限验证单元具体还可以用于：

根据当前时间戳与访问时间戳之间的时间间隔，确定访问令牌的有效性；在确定访问令牌有效的情况下，根据用户标识信息，验证目标用户是否具有访问第二应用的权限。

在上述实施例的基础上，在一个实施例中，上述权限验证模块320具体还可以用于：

对权限验证请求中的访问令牌进行解密，得到解密数据；对解密数据进行权限验证。

上述共享登录装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是第二应用的服务器，或第一应用的服务器。其内部结构图可以如图9所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质和内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储目标用户的共享信息等数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种共享登录方法。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图10所示。该计算机设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、移动蜂窝网络、NFC(近场通信)或其他技术实现。该计算机程序被处理器执行时以实现一种共享登录方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图9、图10中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现上述各方法实施例中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述各方法实施例中的步骤。

在一个实施例中，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述各方法实施例中的步骤。

需要说明的是，本申请所涉及的用户信息(包括但不限于目标用户的共享信息、目标用户在第一应用下的账户信息、目标用户在第二应用下的账户信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等)，均为经用户授权或者经过各方充分授权的信息和数据。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-OnlyMemory，ROM)、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器(ReRAM)、磁变存储器(Magnetoresistive Random Access Memory，MRAM)、铁电存储器(Ferroelectric Random Access Memory，FRAM)、相变存储器(Phase Change Memory，PCM)、石墨烯存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器等。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic RandomAccess Memory，DRAM)等。本申请所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等，不限于此。本申请所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等，不限于此。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请的保护范围应以所附权利要求为准。

Claims (17)

1.一种共享登录方法，其特征在于，所述方法包括：

响应于目标用户在第一应用中对第二应用的访问操作，生成对所述第二应用的登录访问请求；其中，所述登录访问请求中包括访问令牌；

向所述第二应用的服务器发送所述登录访问请求，以请求所述第二应用的服务器基于所述访问令牌，从所述第一应用的服务器获取所述目标用户的共享信息，并基于所述共享信息获取所述目标用户在所述第二应用下的账户信息，基于所述账户信息登录所述第二应用，且向终端反馈所述第二应用的访问界面；

展示所述访问界面。

2.根据权利要求1所述的方法，其特征在于，所述生成对所述第二应用的登录访问请求，包括：

获取所述访问操作的访问时间戳；

根据所述访问时间戳和所述目标用户在所述第一应用下的用户标识信息，生成访问令牌；

根据所述访问令牌和所述第一应用的应用标识信息，生成登录访问请求。

3.根据权利要求2所述的方法，其特征在于，所述根据所述访问时间戳和所述目标用户在所述第一应用下的用户标识信息，生成访问令牌，包括：

对所述访问时间戳和所述目标用户在所述第一应用下的用户标识信息进行加密，得到加密数据；

将所述加密数据，作为访问令牌。

4.一种共享登录方法，其特征在于，所述方法包括：

接收终端发送的登录访问请求；其中，所述登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

从所述登录访问请求中提取访问令牌；

向所述第一应用的服务器发送包括所述访问令牌的权限验证请求，以请求所述第一应用的服务器对所述访问令牌进行权限验证，并在权限验证通过的情况下，反馈所述目标用户的共享信息；

根据所述目标用户的共享信息，获取所述目标用户在第二应用下的账户信息，并基于所述账户信息，登录所述第二应用；

向所述终端反馈所述第二应用的访问界面。

5.根据权利要求4所述的方法，其特征在于，所述根据所述目标用户的共享信息，获取所述目标用户在第二应用下的账户信息，包括：

根据所述目标用户的共享信息，确定所述目标用户是否为所述第二应用下的用户；

若否，则为所述目标用户分配在所述第二应用下的账户信息。

6.根据权利要求4所述的方法，其特征在于，所述向所述第一应用的服务器发送包括所述访问令牌的权限验证请求，包括：

从所述登录访问请求中提取所述第一应用的应用标识信息；

控制权限网络，基于所述应用标识信息，向所述第一应用的服务器发送包括所述访问令牌的权限验证请求。

7.一种共享登录方法，其特征在于，所述方法包括：

接收第二应用的服务器发送的权限验证请求；其中，所述权限验证请求为所述第二应用的服务器在接收到终端发送的登录访问请求后所发送的，所述登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

对所述权限验证请求中的访问令牌进行权限验证；

在权限验证通过的情况下，向所述第二应用的服务器反馈所述目标用户的共享信息，以使所述第二应用的服务器基于所述共享信息，获取所述目标用户在第二应用下的账户信息，基于所述账户信息登录所述第二应用，并向所述终端反馈所述第二应用的访问界面。

8.根据权利要求7所述的方法，其特征在于，所述访问令牌中包括所述目标用户在所述第一应用下的用户标识信息；

所述对所述权限验证请求中的访问令牌进行权限验证，包括：

根据所述用户标识信息，验证所述目标用户是否具有访问所述第二应用的权限。

9.根据权利要求8所述的方法，其特征在于，所述根据所述用户标识信息，验证所述目标用户是否具有访问所述第二应用的权限，包括：

若根据所述用户标识信息，识别到所述目标用户为所述第一应用的用户，且所述目标用户在所述第一应用下的账户处于登录状态，则确定所述目标用户具有访问所述第二应用的权限。

10.根据权利要求8所述的方法，其特征在于，所述访问令牌中还包括访问时间戳；

所述根据所述用户标识信息，验证所述目标用户是否具有访问所述第二应用的权限，包括：

根据当前时间戳与所述访问时间戳之间的时间间隔，确定所述访问令牌的有效性；

在确定所述访问令牌有效的情况下，根据所述用户标识信息，验证所述目标用户是否具有访问所述第二应用的权限。

11.根据权利要求7所述的方法，其特征在于，所述对所述权限验证请求中的访问令牌进行权限验证，包括：

对所述权限验证请求中的访问令牌进行解密，得到解密数据；

对所述解密数据进行权限验证。

12.一种共享登录装置，其特征在于，所述装置包括：

访问生成模块，用于响应于目标用户在第一应用中对第二应用的访问操作，生成对所述第二应用的登录访问请求；其中，所述登录访问请求中包括访问令牌；

访问发送模块，用于向所述第二应用的服务器发送所述登录访问请求，以请求所述第二应用的服务器基于所述访问令牌，从所述第一应用的服务器获取所述目标用户的共享信息，并基于所述共享信息获取所述目标用户在所述第二应用下的账户信息，基于所述账户信息登录所述第二应用，且向终端反馈所述第二应用的访问界面；

界面展示模块，用于展示所述访问界面。

13.一种共享登录装置，其特征在于，所述装置包括：

访问接收模块，用于接收终端发送的登录访问请求；其中，所述登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

令牌提取模块，用于从所述登录访问请求中提取访问令牌；

验证发送模块，用于向所述第一应用的服务器发送包括所述访问令牌的权限验证请求，以请求所述第一应用的服务器对所述访问令牌进行权限验证，并在权限验证通过的情况下，反馈所述目标用户的共享信息；

应用登录模块，用于根据所述目标用户的共享信息，获取所述目标用户在第二应用下的账户信息，并基于所述账户信息，登录所述第二应用；

界面反馈模块，用于向所述终端反馈所述第二应用的访问界面。

14.一种共享登录装置，其特征在于，所述装置包括：

验证接收模块，用于接收第二应用的服务器发送的权限验证请求；其中，所述权限验证请求为所述第二应用的服务器在接收到终端发送的登录访问请求后所发送的，所述登录访问请求基于目标用户在第一应用中对第二应用的访问操作触发生成；

权限验证模块，用于对所述权限验证请求中的访问令牌进行权限验证；

信息反馈模块，用于在权限验证通过的情况下，向所述第二应用的服务器反馈所述目标用户的共享信息，以使所述第二应用的服务器基于所述共享信息，获取所述目标用户在第二应用下的账户信息，基于所述账户信息登录所述第二应用，并向所述终端反馈所述第二应用的访问界面。

15.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至11中任一项所述的方法的步骤。

16.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至11中任一项所述的方法的步骤。

17.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至11中任一项所述的方法的步骤。

Images