CN116405572A - 云浏览器访问方法、设备、系统及存储介质 - Google Patents

Abstract

本申请实施例提供一种云浏览器访问方法、设备、系统及介质。终端设备的本地浏览器接收到针对某一服务访问请求时，终端设备可从指定存储路径下获取用户的登录信息，并将访问请求以及用户的登录信息发送至云服务器。云服务器可调度云浏览器执行该服务的访问请求并利用该服务对登录信息进行访问认证。云服务器可获取该服务在登录信息通过认证后返回的访问结果，并以视频流的形式向终端设备返回访问结果。进而，在用户无感知的情况下，实现了登录信息在本地浏览器与云浏览器之间的传递，进而在无需用户手动输入登录信息的情况下，实现了对云浏览器的登录。在跨本地浏览器以及云浏览器访问不同应用/服务时，降低登录认证的操作复杂度，提升访问效率。

Description

云浏览器访问方法、设备、系统及存储介质

技术领域

本申请涉及云智能技术领域，尤其涉及一种云浏览器访问方法、设备、系统及存储介质。

背景技术

云浏览器是一种将计算任务放在云端服务器上执行的浏览器。云浏览器的一部分功能，如页面排版和脚本及执行等对计算能力要求较高的部分功能，部署在云端服务器上。在云服务器上将网页渲染后，转化成为视频流的方式将渲染结果传递到终端的本地浏览器，并在本地浏览器上进行展示。云浏览器能够提供隔离的Web((World Wide Web，万维网)访问环境，以便于实现访问安全管理。对终端用户而言，由于本地浏览器和云浏览器之间相互隔离，因而用户在本地浏览器登录账号并通过本地浏览器访问Web网站时，若访问被跳转到云浏览器执行，则用户还需在云浏览器上再次进行登录。这种登录方式导致跨本地浏览器与云浏览器的访问操作具有较高的复杂度。因此，有待提出一种新的解决方案。

发明内容

本申请的多个方面提供一种云浏览器访问方法、设备、系统及存储介质，用以降低跨本地浏览器与云浏览器访问操作的复杂度。

本申请实施例提供一种云浏览器访问方法，包括：响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息；将所述访问请求以及所述用户的登录信息发送至云服务器，以使所述云服务器调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；接收并展示所述云服务器根据所述第一服务的访问结果返回的视频流。

可选地，响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息，包括：响应用户针对第一服务的访问请求，从至少一个存储路径下，确定所述第一服务对应的目标存储路径；其中，不同存储路径下存放的登录信息不同；从所述目标存储路径下，获取所述用户的登录信息。

可选地，所述用户的登录信息，包括：预设的用于登录云浏览器的身份信息；和/或，所述用户发起针对第二服务的访问请求时提供的身份信息；所述第二服务与所述第一服务采用相同的认证服务器进行访问认证；和/或；根据所述访问请求从所述认证服务器获取的登录令牌。

可选地，响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息之前，还包括：响应所述用户针对所述第二服务的访问请求，展示认证服务器的登录页面；获取所述用户在所述登录页面提供的身份信息；向所述第二服务的服务器发送访问请求，并将所述身份信息发送至所述第二服务的服务器，以使所述第二服务的服务器调用所述认证服务器对所述身份信息进行登录认证；若所述身份信息通过登录认证，接收所述第二服务的服务器返回的所述第二服务的访问结果，并将所述身份信息保存在本地的指定存储路径下。

本申请实施例还提供一种浏览器访问方法，包括：接收终端设备发送的针对第一服务的访问请求以及用户的登录信息；所述用户的登录信息由终端设备的本地浏览器从指定存储路径下获取；调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；获取所述第一服务在所述登录信息通过访问认证后返回的访问结果；将所述访问结果的视频流发送至所述终端设备进行展示。

可选地，所述用户的登录信息，包括：所述用户发起针对第二服务的访问请求时提供的身份信息，所述第二服务利用认证服务器进行访问认证；和/或，所述终端设备根据所述访问请求从所述认证服务器获取的登录令牌；调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证，包括：确定用于访问所述第一服务的目标云浏览器；利用所述目标云浏览器访问所述第一服务，并将所述登录信息发送给所述第一服务，以使所述第一服务调用所述认证服务器对所述登录信息进行访问认证。

本申请实施例还提供一种终端设备，存储器、处理器、显示组件以及通信组件；所述存储器用于存储一条或多条计算机指令；所述处理器用于执行所述一条或多条计算机指令以用于：调用所述显示组件以及所述通信组件，执行本申请实施例提供的浏览器访问方法中的步骤。

本申请实施例还提供一种服务器，包括：存储器和处理器；所述存储器用于存储一条或多条计算机指令；所述处理器用于执行所述一条或多条计算机指令以用于：执行本申请实施例提供的浏览器访问方法中的步骤。

本申请实施例还提供一种云浏览器访问系统，包括：终端设备、云服务器以及认证服务器；其中，所述终端设备，用于响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息；将所述访问请求以及所述用户的登录信息发送至云服务器；接收并展示所述云服务器根据所述第一服务的访问结果返回的视频流；所述云服务器，用于接收终端设备发送的针对第一服务的访问请求以及用户的登录信息；所述用户的登录信息由终端设备的本地浏览器从指定存储路径下获取；调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；获取所述第一服务在所述登录信息通过访问认证后返回的访问结果；将所述访问结果的视频流发送至所述终端设备进行展示。

本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，计算机程序被处理器执行时能够实现本申请实施例提供的方法中的步骤。

本申请实施例中，终端设备的本地浏览器接收到针对某一服务访问请求时，若该服务需通过云浏览器进行访问，终端设备可从指定存储路径下获取用户的登录信息，并将访问请求以及用户的登录信息发送至云服务器。云服务器可调度云浏览器执行该服务的访问请求并利用该服务对登录信息进行访问认证。云服务器可获取该服务在登录信息通过认证后返回的访问结果，并以视频流的形式向终端设备返回访问结果。进而，在用户无感知的情况下，实现了登录信息在本地浏览器与云浏览器之间的传递，进而在无需用户手动输入登录信息的情况下，实现了对云浏览器的登录。从而，在跨本地浏览器以及云浏览器访问不同应用/服务时，降低登录认证的操作复杂度，提升了访问效率。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请一示例性实施例提供的云浏览器访问系统的结构示意图；

图2为本申请另一示例性实施例提供的云浏览器访问系统的结构示意图；

图3为本申请又一示例性实施例提供的云浏览器访问系统的结构示意图；

图4为本申请又一示例性实施例提供的云浏览器访问系统的信令交互示意图；

图5为本申请一示例性实施例提供的云浏览器访问方法在终端设备侧执行的流程示意图；

图6为本申请一示例性实施例提供的云浏览器访问方法在云服务器侧执行的流程示意图；

图7为本申请一示例性实施例提供的终端设备的结构示意图；

图8为本申请一示例性实施例提供的服务器的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义，“多种”一般包含至少两种，但是不排除包含至少一种的情况。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的商品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种商品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的商品或者系统中还存在另外的相同要素。

针对现有技术中的云浏览器的访问操作具有较高复杂度的技术问题，在本申请一些实施例中，提供了一种解决方案，以下结合附图，详细说明本申请各实施例提供的技术方案。

图1为本申请一示例性实施例提供的云浏览器访问系统的结构示意图，如图1所示，云浏览器访问系统100包括：终端设备10以及云服务器20。

其中，终端设备10指的是用户侧的设备，可包括但不限于手机、电脑、智能穿戴设备等。终端设备10上运行有能够进行网络访问的浏览器客户端。浏览器客户端可根据给定的URL(Uniform Resource Identifier，统一资源定位符)直接地访问Web网络，也可通过云浏览器提供的隔离的Web访问环境间接地访问Web网络。

相对云浏览器而言，终端设备上的浏览器客户端运行在客户侧的终端设备本地，可称为本地浏览器。本地浏览器可接收用户针对应用/服务的访问操作，向应用/服务所在站点(服务器)发送访问请求。

其中，云服务器20可创建并运行一个或者多个云浏览器，任一云浏览器可运行在安全的隔离环境中，以提供安全访问服务。本地浏览器针对部分应用/服务的访问操作，可基于云浏览器实现。例如，本地浏览器在访问特定服务时，若该服务需要由云浏览器进行访问，则本地浏览器可将该服务的访问请求发送至云服务器20，云服务器20可利用云浏览器访问该服务，渲染访问结果页面，并以视频流的形式返回访问结果页面。

本地浏览器在通过云浏览器访问应用/服务时，需进行登录认证，以确保访问操作的安全性。在本实施例中，本地浏览器中可运行一云浏览器插件，该云浏览器插件用于在本地浏览器访问云浏览器时辅助进行“免用户操作”的登录认证。以下将进行示例性说明。

在本实施例中，本地浏览器主要用于：接收用户针对第一服务的访问请求；其中，第一服务可以是任意的位于远端服务器上的应用/服务，例如可以是云服务器上的软件即服务(Software as a Service，Saas)应用、微服务应用或者任意其他应用。本地浏览器上的云浏览器插件可判断该访问请求是否满足云访问条件。其中，该云访问条件，可包括但不限于：被访问的服务对应的网络地址命中预设的地址列表、通过公网访问部署在组织(或单位)的内网服务器上的服务、通过组织(或单位)的内网访问部署在公网服务器上的服务，或者，本地浏览器所在的网络环境为未认证的安全环境。若访问请求满足上述云访问条件，则本地浏览器可通过云浏览器访问第一服务，以基于云服务器的隔离性以及抗攻击性能，提升访问安全性。

若针对第一服务的访问请求满足云访问条件，本地浏览器可从指定存储路径下获取用户的登录信息，并将该访问请求以及用户的登录信息发送至云服务器20。

其中，该指定存储路径，可以是本地浏览器在终端设备10本地的缓存路径，可以是终端设备10上由用户指定的其他存储路径，可以是其他可信设备中由用户指定的存储路径，还可以是云服务器20上由用户指定的存储路径，本实施例对此不做限制。

可选地，用户的登录信息，可包括：用户发起历史访问请求时提供的身份信息，和/或，预先配置的用于登录云浏览器的身份信息，和/或，根据访问请求从认证服务器获取到的登录令牌(token)。具体将在后续实施例中进行介绍，此处不赘述。其中，该身份信息可包括：用户的账号/密码或者其他身份标识信息。

其中，云服务器20主要用于：接收终端设备10发送的针对第一服务的访问请求以及用户的登录信息；调度云浏览器访问第一服务并利用第一服务对该登录信息进行访问认证。第一服务可在该登录信息通过访问认证后，返回访问结果。云浏览器可渲染访问结果对应的页面，进而云服务器20可将该访问结果以视频流的形式发送至终端设备10进行展示。

可选地，云服务器20在调度云浏览器执行第一服务的访问请求时，可从云服务器20上的多个云浏览器中确定用于访问第一服务的目标云浏览器。其中，目标云浏览器可根据第一服务的服务类型确定。第一服务的服务类型，可与第一服务的安全等级或者所需资源数量关联。例如，第一服务为金融类型的服务或者部署在企业内网服务服务器上的服务时，可选择安全等级较高的云浏览器作为目标浏览器。又例如，第一服务为具有较多图片的网上商城或者游戏平台时，可选择规格更高(例如双核或者四核)的云浏览器作为目标云浏览器。云服务器20可利用目标云浏览器访问第一服务，并将该登录信息发送给第一服务，进而第一服务可根据该登录信息对用户进行访问认证。

该登录信息通过认证后，第一服务可向云浏览器返回访问结果。云浏览器得到访问结果后，可渲染该访问结果对应的内容页面，并将该内容页面以视频流的形式发送至终端设备10进行展示。

终端设备10可接收并通过本地浏览器展示云服务器20返回的视频流。用户可通过终端设备10上的本地浏览器查看第一服务的访问结果。可选地，若终端设备10检测到用户对该访问结果的交互操作，可将该交互操作发送云服务器20。云服务器20可利用云浏览器响应该交互操作，并以视频流的形式返回响应结果，不再赘述。

本实施例中，终端设备的本地浏览器接收到针对某一服务访问请求时，若该服务需通过云浏览器进行访问，终端设备可从指定存储路径下获取用户的登录信息，并将访问请求以及用户的登录信息发送至云服务器。云服务器可调度云浏览器执行该服务的访问请求并利用该服务对登录信息进行访问认证。云服务器可获取该服务在登录信息通过认证后返回的访问结果，并以视频流的形式向终端设备返回访问结果。进而，在用户无感知的情况下，实现了登录信息在本地浏览器与云浏览器之间的传递，进而在无需用户手动输入登录信息的情况下，实现了对云浏览器的登录。从而，在跨本地浏览器以及云浏览器访问不同应用/服务时，降低登录认证的操作复杂度，提升了访问效率。

在一些可选的实施例中，如图2所示，云浏览器访问系统100还包括：认证服务器30。其中，认证服务器30用于对不同用户的登录信息进行管理，并提供登录认证服务。可选地，该认证服务器30可实现为IDP(Identity Providers，身份提供者)服务器。IDP服务器能够提供存储和管理数字身份的服务，添加或删除权限的服务以及身份认证的服务等。在实际应用场景中，企业可利用IDP提供的各类服务，让不同员工或用户能够连接到各自需要的资源提供方(Service Provider，SP)。

在本申请的上述以及下述各实施例中，终端设备10以及云服务器20可采用认证服务器30进行登录信息的管理以及认证。云浏览器被调度用于访问第一服务时，云浏览器可在打开第一服务后，将获取到的登录信息提供给第一服务。第一服务可调用认证服务器30提供的认证服务接口对登录信息进行认证。若登录信息通过认证，则第一服务可向云浏览器返回具体的访问内容。

基于这种实施方式，被访问的应用/服务(例如第一服务)可通过调用认证服务器30提供的认证服务接口实现登录认证，进而无需对云浏览器以及被访问的服务进行特定改造，一方面降低了开发成本，另一方面确保登录认证过程安全可靠。

在前述实施例中，对用户的登录信息进行了示例性说明，该用户的登录信息，可包括：用户发起历史访问请求时提供的身份信息，和/或，预先配置的用于登录云浏览器的身份信息，和/或根据访问请求从认证服务器获取的登录令牌。以下将分别对登录信息的上述不同实现形态进行示例性说明。

在一些可选的实施例中，用于登录云浏览器的登录信息由用户预先配置。在这种实施方式中，用户可在指定的存储路径下存储用于登录云浏览器的账号以及密码(即身份信息)。该存储路径可以位于本地的安全可信存储空间或者位于云服务器上的安全可信的存储空间。本地浏览器通过云浏览器访问指定服务时，可从上述指定存储路径下获取用户指定的身份信息，并向云服务器发送访问请求以及该身份信息。其中，该身份信息可由认证服务器30进行管理。进而，云浏览器获取到该身份信息后，可利用认证服务器30对该身份信息进行认证。

在另一些可选的实施例中，用于登录云浏览器的登录信息由用户发起历史访问请求时提供。以下将以历史访问请求实现为针对第二服务的访问请求为例进行示例性说明，该第二服务为本地浏览器可访问的服务，且第二服务与第一服务采用相同的认证服务器30进行登录管理账号以及访问认证。

可选地，本地浏览器可响应用户针对第二服务的访问请求，展示认证服务器30的登录页面以供用户输入，并获取用户在该登录页面提供的账号以及密码，即身份信息。本地浏览器可向第二服务的服务器发送访问请求，并将该身份信息发送至第二服务的服务器，以使第二服务的服务器调用该认证服务器30对该身份信息进行登录认证。若该身份信息通过登录认证，则本地浏览器可接收第二服务的服务器返回的第二服务的访问结果，并将该身份信息保存在本地的指定存储路径下。其中，被保存的身份信息为认证服务器30认证通过的登录信息，安全性较高，进而在后续通过云浏览器访问应用/服务时，可将该身份信息自动传递至云浏览器，无需再次手动进行登录认证。

在又一些可选的实施例中，用于登录云浏览器的登录信息可包括：终端设备10从认证服务器30请求到的登录令牌。在用户发起针对第一服务的访问请求时，终端设备10可登录认证服务器30，并请求认证服务器30发放登录令牌。其中，终端设备10可根据本地浏览器当前登录的用户账号登录认证服务器30，或者，终端设备10可根据针对第二服务的历史访问请求提供的身份信息登录认证服务器30，或者，终端设备10可根据自身的物理地址登录认证服务器30，本实施例不做限制。

认证服务器30可根据本地浏览器提供的登录信息以及登录时间戳，动态地生成登录令牌，并将登录令牌返回给终端设备10。终端设备10可将该登录令牌作为登录信息存储在本地的指定路径下。本地浏览器可从该指定路径下获取登录令牌作为登录信息，并将登录信息发送给云服务器。云服务器可调度云浏览器访问第一服务。其中，第一服务为支持令牌登录的服务，进而第一服务可采用认证服务器30对该登录令牌进行访问认证。若认证服务器30确认登录令牌有效，则第一服务可确定用户通过访问认证。

在这种实施方式中，将动态生成的登录令牌作为登录信息，在本地浏览器以及云浏览器传递登录令牌，可使得用户无需再次手动进行云浏览器的登录认证，并同时基于登录令牌的动态特性以及安全特定，提升了云浏览器访问安全性。

在一些可选的实施例中，不同应用/服务采用的认证服务器不同，终端设备10上的本地浏览器在复用登录信息时，可对采用相同认证服务器的应用/服务的登录信息进行复用。例如，本地浏览器可直接访问的服务A1与需通过云浏览器访问的服务A2，采用同一认证服务器C1进行登录信息的管理及认证，则本地浏览器在请求云浏览器访问服务器A2时，可将用户请求访问服务A1时提供的登录信息发送至云浏览器进行登录认证。又例如，本地浏览器可直接访问的服务B1与需通过云浏览器访问的服务B2，采用同一认证服务器C2进行登录信息的管理及认证，则本地浏览器在请求云浏览器访问服务器B2时，可将用户请求访问服务B1时提供的登录信息发送至云浏览器进行登录认证。

其中，由不同认证服务器管理的登录信息可存储在不同的存储路径下。继续以第一服务为例，终端设备10在接收到用户针对第一服务的访问请求时，可从至少一个存储路径下，确定第一服务对应的目标存储路径，并从目标存储路径下，获取用户的登录信息。

其中，该至少一个存储路径可对应不同类型的认证服务器。终端设备10确定第一服务对应的目标存储路径时，可识别第一服务所采用的认证服务器的目标标识，并从该至少一个存储路径下确定与该目标标识对应的存储路径作为目标存储路径。沿用上述例子，在本地浏览器的缓存空间中，认证服务器C1和认证服务器C2可分别对应缓存路径L1和缓存路径L2，用于分别存储认证服务器C1和认证服务器C2管理并认证过的登录信息。当本地浏览器接收到针对服务A2的访问请求时，可从路径L1中获取用户的登录信息，并根据该登录信息向云服务器发送访问请求。当本地浏览器接收到针对服务B2的访问请求时，可从路径L2中获取用户的登录信息，并根据该登录信息向云服务器发送访问请求。

在一些实施例中，登录信息以cookie(储存在用户本地终端上的数据)形式存储在cookie的作用域下，该作用域可以是认证服务器的域。采用不同认证服务器进行登录认证的登录信息，可存储在不同认证服务器的域下。

继续以第一服务和第二服务为例，本地浏览器访问第二服务时，若第二服务采用IDP服务器进行登录认证，则用户访问第二服务时提供的登录信息可以cookie的形式存储在IDP的域下。进而，用户访问第一服务时，本地浏览器可从IDP的域下获取该登录信息，并在向云浏览器发送第一服务的访问请求时，将该登录信息一并发送至云浏览器。

基于这种实施方式，实现了跨本地和云浏览器的安全身份传递，降低了云浏览器场景下的浏览过程的割裂感。

以下将结合附图，对本申请实施例提供的云浏览器的访问系统进行进一步示例性说明。

如图3所示，云浏览器访问系统包括：本地浏览器、云浏览器、云浏览器管控服务、可本地访问的SP服务提供方、可云浏览器访问的SP提供方以及IDP服务器。其中，本地浏览器中安装有云浏览器插件。可本地访问的SP服务提供方提供Saas服务A以及Saas服务B。可云浏览器访问的SP服务提供方提供Saas服务C以及Saas服务D。IDP服务器提供身份认证功能以及会话管理功能。

如图3所示，在步骤1中，用户访问本地浏览器可访问的Saas服务A,并提供身份信息。

如图3所示，在步骤2中，本地浏览器可访问Saas服务A，并登录IDP服务器。参考图4对该步骤进行进一步说明，用户通过本地浏览器访问Saas服务A时，本地浏览器可向Saas服务A发送访问请求，Saas服务A的SP服务提供方可利用IDP服务器校验登录信息，若IDP服务器返回该用户未登录的校验结果，则本地浏览器可将访问目标重定向到IDP登录页面，以供用户进行登录。如图4所示，本地浏览器可获取用户输入的身份信息，并利用IDP服务器进行登录认证。若IDP服务器返回认证通过的结果，则本地浏览器可将该IDP cookie作为身份信息，并将IDP cookie存储在IDP的域下以供后续使用。本地浏览器可将访问目标重定向到Saas服务A，并将IDP cookie身份信息传递至Saas服务A的SP服务提供方。

如图3所示，在步骤3中，Saas服务A对应的SP服务提供方可访问IDP身份认证服务，完成身份认证。此后，Saas服务A对应的SP服务提供方可向本地浏览器返回Saas服务A的内容，进而本地浏览器可展示Saas服务A的Tab(tabulator key，制表键)页。

如图3所示，在步骤4中，用户访问需云浏览器环境的Saas服务C，本地浏览器中的浏览器插件可从cookie中获取用户的IDP身份。

如图3所示，在步骤5中，浏览器插件可唤起云浏览器，并传递用户的IDP登录身份。参考图4对该步骤进行进一步说明，本地浏览器插件可将IDP cookie身份信息传递至云浏览器管控服务。云浏览器管控服务可调度云资源创建云浏览器，并将IDP cookie身份信息传递至云浏览器。云浏览器可打开Saas服务C，访问Saas服务C，并Saas服务C的SP服务提供方传递IDP cookie身份信息。

如图3所示，在步骤6中，云浏览器可基于传递来的IDP身份访问Saas服务C。如图4所示，云浏览器可利用IDP服务器对DP cookie身份信息进行身份校验，若校验成功，则执行步骤7。

如图3所示，在步骤7中，Saas服务C对应的SP服务提供方可访问IDP身份认证服务，完成身份认证。此后，Saas服务C对应的SP服务提供方可向云浏览器返回Saas服务C的内容，云浏览器可渲染Saas服务C的Tab页，并将渲染结果以视频流形式传输至本地浏览器，进而本地浏览器可Saas服务C的Tab(tabulator key，制表键)页。参考图4对该步骤进行进一步说明，云浏览器可向云浏览器插件返回云浏览器串流凭证(ticket)，进而本地浏览器可串流显示云浏览器渲染的结果页面，以使得用户能够通过本地浏览器使用Saas服务C。

基于这种实施方式，可无侵入地实现本地浏览器和云浏览器之间的身份传递，用户跨本地浏览器和云浏览器访问多个对接相同IDP的Saas服务时，无需二次登录进行身份认证，提升云浏览器访问效率。

图5是本申请一示例性实施例提供的云浏览器访问方法的流程示意图，该方法在终端设备一侧执行时，可包括如图5所示的步骤：

步骤501、响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息。

步骤502、将所述访问请求以及所述用户的登录信息发送至云服务器，以使所述云服务器调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证。

步骤503、接收并展示所述云服务器根据所述第一服务的访问结果返回的视频流。

可选地，所述用户的登录信息，包括：预设的用于登录云浏览器的登录信息；和/或，所述用户发起针对第二服务的访问请求时提供的登录信息；所述第二服务与所述第一服务采用相同的认证服务器进行访问认证。

可选地，响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息，包括：响应用户针对第一服务的访问请求，从至少一个存储路径下，确定所述第一服务对应的目标存储路径；其中，不同存储路径下存放的登录信息不同；从所述目标存储路径下，获取所述用户的登录信息。

可选地，响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息之前，还包括：响应所述用户针对所述第二服务的访问请求，展示认证服务器的登录页面；获取所述用户在所述登录页面提供的登录信息；向所述第二服务的服务器发送访问请求，并将所述登录信息发送至所述第二服务的服务器，以使所述第二服务的服务器调用所述认证服务器对所述登录信息进行登录认证；若所述登录信息通过登录认证，接收所述第二服务的服务器返回的所述第二服务的访问结果，并将所述登录信息保存在本地的指定存储路径下。

本实施例中，终端设备的本地浏览器接收到针对某一服务访问请求时，若该服务需通过云浏览器进行访问，终端设备可从指定存储路径下获取用户的登录信息，并将访问请求以及用户的登录信息发送至云服务器。云服务器可调度云浏览器执行该服务的访问请求并利用该服务对登录信息进行访问认证。云服务器可获取该服务在登录信息通过认证后返回的访问结果，并以视频流的形式向终端设备返回访问结果。进而，在用户无感知的情况下，实现了登录信息在本地浏览器与云浏览器之间的传递，进而在无需用户手动输入登录信息的情况下，实现了对云浏览器的登录。从而，在跨本地浏览器以及云浏览器访问不同应用/服务时，降低登录认证的操作复杂度，提升了访问效率。

图6是本申请一示例性实施例提供的云浏览器访问方法的流程示意图，该方法在云服务器一侧执行时，可包括如图6所示的步骤：

步骤601、接收终端设备发送的针对第一服务的访问请求以及用户的登录信息；所述用户的登录信息由终端设备的本地浏览器从指定存储路径下获取。

步骤602、调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证。

步骤603、获取所述第一服务在所述登录信息通过访问认证后返回的访问结果。

步骤604、将所述访问结果的视频流发送至所述终端设备进行展示。

可选地，所述用户的登录信息，包括：所述用户发起针对第二服务的访问请求时提供的身份信息，所述第二服务利用认证服务器进行访问认证；和/或，所述终端设备根据所述访问请求从所述认证服务器获取的登录令牌；相应地，调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证，包括：确定用于访问所述第一服务的目标云浏览器；利用所述目标云浏览器访问所述第一服务，并将所述登录信息发送给所述第一服务，以使所述第一服务调用所述认证服务器对所述登录信息进行访问认证。

本实施例中，终端设备的本地浏览器接收到针对某一服务访问请求时，若该服务需通过云浏览器进行访问，终端设备可从指定存储路径下获取用户的登录信息，并将访问请求以及用户的登录信息发送至云服务器。云服务器可调度云浏览器执行该服务的访问请求并利用该服务对登录信息进行访问认证。云服务器可获取该服务在登录信息通过认证后返回的访问结果，并以视频流的形式向终端设备返回访问结果。进而，在用户无感知的情况下，实现了登录信息在本地浏览器与云浏览器之间的传递，进而在无需用户手动输入登录信息的情况下，实现了对云浏览器的登录。从而，在跨本地浏览器以及云浏览器访问不同应用/服务时，降低登录认证的操作复杂度，提升了访问效率。

需要说明的是，上述实施例所提供方法的各步骤的执行主体均可以是同一设备，或者，该方法也由不同设备作为执行主体。比如，步骤601至步骤604的执行主体可以为设备A；又比如，步骤601和602的执行主体可以为设备A，步骤603的执行主体可以为设备B；等等。

另外，在上述实施例及附图中的描述的一些流程中，包含了按照特定顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺序来执行或并行执行，操作的序号如601、602等，仅仅是用于区分开各个不同的操作，序号本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。

需要说明的是，本申请所涉及的用户信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等)，均为经用户授权或者经过各方充分授权的信息和数据，并且相关数据的收集、使用和处理需要遵守相关国家和地区的相关法律法规和标准，并提供有相应的操作入口，供用户选择授权或者拒绝。

图7示意了本申请一示例性实施例提供的终端设备的结构示意图，如图7所示，该终端设备包括：存储器701、处理器702、通信组件703以及显示组件704。

存储器701，用于存储计算机程序，并可被配置为存储其它各种数据以支持在终端设备上的操作。这些数据的示例包括用于在终端设备上操作的任何应用程序或方法的指令。

处理器702，与存储器701耦合，用于执行存储器701中的计算机程序，以用于：响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息；通过通信组件703，将所述访问请求以及所述用户的登录信息发送至云服务器，以使所述云服务器调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；通过通信组件703，接收所述云服务器根据所述第一服务的访问结果返回的视频流，通过显示组件704展示所述视频流。

可选地，处理器702在响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息时，具体用于：响应用户针对第一服务的访问请求，从至少一个存储路径下，确定所述第一服务对应的目标存储路径；其中，不同存储路径下存放的登录信息不同；从所述目标存储路径下，获取所述用户的登录信息。

可选地，所述用户的登录信息，包括：预设的用于登录云浏览器的身份信息；和/或，所述用户发起针对第二服务的访问请求时提供的身份信息；所述第二服务与所述第一服务采用相同的认证服务器进行访问认证；和/或，根据所述访问请求从所述认证服务器获取的登录令牌。

可选地，处理器702在响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息之前，还用于：响应所述用户针对所述第二服务的访问请求，展示认证服务器的登录页面；获取所述用户在所述登录页面提供的身份信息；向所述第二服务的服务器发送访问请求，并将所述身份信息发送至所述第二服务的服务器，以使所述第二服务的服务器调用所述认证服务器对所述身份信息进行登录认证；若所述身份信息通过登录认证，接收所述第二服务的服务器返回的所述第二服务的访问结果，并将所述身份信息保存在本地的指定存储路径下。

进一步，如图7所示，该服务器还包括：电源组件705、音频组件706等其它组件。图7中仅示意性给出部分组件，并不意味着终端设备只包括图7所示组件。

其中，显示组件704包括屏幕，其屏幕可以包括液晶显示器(Liquid CrystalDisplay,LCD)和触摸面板(Touch panel，TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。

音频组件705，可被配置为输出和/或输入音频信号。例如，音频组件包括一个麦克风(Microphone，MIC)，当音频组件所在设备处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器或经由通信组件发送。在一些实施例中，音频组件还包括一个扬声器，用于输出音频信号。

图8示意了本申请一示例性实施例提供的服务器的结构示意图，如图8所示，该服务器包括：存储器801、处理器802以及通信组件803。

存储器801，用于存储计算机程序，并可被配置为存储其它各种数据以支持在服务器上的操作。这些数据的示例包括用于在服务器上操作的任何应用程序或方法的指令。

处理器802，与存储器801耦合，用于执行存储器801中的计算机程序，以用于：通过通信组件803接收终端设备发送的针对第一服务的访问请求以及用户的登录信息；所述用户的登录信息由终端设备的本地浏览器从指定存储路径下获取；调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；获取所述第一服务在所述登录信息通过访问认证后返回的访问结果；通过通信组件803，将所述访问结果的视频流发送至所述终端设备进行展示。

可选地，所述用户的登录信息，包括：所述用户发起针对第二服务的访问请求时提供的登录信息，所述第二服务利用认证服务器进行访问认证；和/或，所述终端设备根据所述访问请求从所述认证服务器获取的登录令牌；相应地，调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证，包括：确定用于访问所述第一服务的目标云浏览器；利用所述目标云浏览器访问所述第一服务，并将所述登录信息发送给所述第一服务，以使所述第一服务调用所述认证服务器对所述登录信息进行访问认证。

进一步，如图8所示，该服务器还包括：电源组件804等其它组件。图8中仅示意性给出部分组件，并不意味着服务器只包括图8所示组件。

本实施例中，终端设备的本地浏览器接收到针对某一服务访问请求时，若该服务需通过云浏览器进行访问，终端设备可从指定存储路径下获取用户的登录信息，并将访问请求以及用户的登录信息发送至云服务器。云服务器可调度云浏览器执行该服务的访问请求并利用该服务对登录信息进行访问认证。云服务器可获取该服务在登录信息通过认证后返回的访问结果，并以视频流的形式向终端设备返回访问结果。进而，在用户无感知的情况下，实现了登录信息在本地浏览器与云浏览器之间的传递，进而在无需用户手动输入登录信息的情况下，实现了对云浏览器的登录。从而，在跨本地浏览器以及云浏览器访问不同应用/服务时，降低登录认证的操作复杂度，提升了访问效率。

在图7以及图8中，存储器可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(Static Random-Access Memory，SRAM)，电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，EEPROM)，可擦除可编程只读存储器(Erasable Programmable Read-Only Memory，EPROM)，可编程只读存储器(Programmable Read-Only Memory，PROM)，只读存储器(Read-Only Memory，ROM)，磁存储器，快闪存储器，磁盘或光盘。

在图7以及图8中，通信组件被配置为便于通信组件所在设备和其他设备之间有线或无线方式的通信。通信组件所在设备可以接入基于通信标准的无线网络，如Wi-Fi(无线网络通信技术)，2G(如全球移动通信系统(Global System for Mobile Communications，GSM)等)、3G(如宽带码分多址(Wideband Code Division Multiple Access，WCDMA)、4G(如长期演进(Long Term Evolution，LTE)等)、4G+(如升级版长期演进(LTE-Advanced，LTE-A)等)或5G(第五代移动通信技术(5th Generation Mobile Communication Technology))，或它们的组合。在一个示例性实施例中，通信组件经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件可基于近场通信(NearField Communication,NFC)技术、射频识别(Radio Frequency Identification,RFID)技术、红外数据协会(Infrared Data Association,IrDA)技术、超宽带(Ultra Wide Band，UWB)技术、蓝牙(Bluetooth,BT)技术和其他技术来实现。

在图7以及图8中，电源组件，用于为电源组件所在设备的各种组件提供电力。电源组件可以包括电源管理系统，一个或多个电源，及其他与为电源组件所在设备生成、管理和分配电力相关联的组件。

相应地，本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，计算机程序被执行时能够实现上述方法实施例中可由终端设备执行的各步骤。

相应地，本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，计算机程序被执行时能够实现上述方法实施例中可由服务器执行的各步骤。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM(Compact Disc Read-Only Memory，只读光盘只读存储器)、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(Central ProcessingUnit，CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(Parallel Random Access Machine，PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(Dynamic Random AccessMemory，DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(Digital Video Disc，DVD)或其他光学存储、磁盒式磁带，磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种云浏览器访问方法，其特征在于，包括：

响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息；

将所述访问请求以及所述用户的登录信息发送至云服务器，以使所述云服务器调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；

接收并展示所述云服务器根据所述第一服务的访问结果返回的视频流。

2.根据权利要求1所述的方法，其特征在于，响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息，包括：

响应用户针对第一服务的访问请求，从至少一个存储路径下，确定所述第一服务对应的目标存储路径；其中，不同存储路径下存放的登录信息不同；

从所述目标存储路径下，获取所述用户的登录信息。

3.根据权利要求1或2所述的方法，其特征在于，所述用户的登录信息，包括：

预设的用于登录云浏览器的身份信息；和/或，

所述用户发起针对第二服务的访问请求时提供的身份信息；所述第二服务与所述第一服务采用相同的认证服务器进行访问认证；和/或，

根据所述访问请求从所述认证服务器获取的登录令牌。

4.根据权利要求3所述的方法，其特征在于，响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息之前，还包括：

响应所述用户针对所述第二服务的访问请求，展示认证服务器的登录页面；

获取所述用户在所述登录页面提供的身份信息；

向所述第二服务的服务器发送访问请求，并将所述身份信息发送至所述第二服务的服务器，以使所述第二服务的服务器调用所述认证服务器对所述身份信息进行登录认证；

若所述身份信息通过登录认证，接收所述第二服务的服务器返回的所述第二服务的访问结果，并将所述登录信息保存在本地的指定存储路径下。

5.一种浏览器访问方法，其特征在于，

接收终端设备发送的针对第一服务的访问请求以及用户的登录信息；所述用户的登录信息由终端设备的本地浏览器从指定存储路径下获取；

调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；

获取所述第一服务在所述登录信息通过访问认证后返回的访问结果；

将所述访问结果的视频流发送至所述终端设备进行展示。

6.根据权利要求5所述的方法，其特征在于，所述用户的登录信息，包括：所述用户发起针对第二服务的访问请求时提供的身份信息，所述第二服务利用认证服务器进行访问认证；和/或，所述终端设备根据所述访问请求从所述认证服务器获取的登录令牌；

调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证，包括：

确定用于访问所述第一服务的目标云浏览器；

利用所述目标云浏览器访问所述第一服务，并将所述登录信息发送给所述第一服务，以使所述第一服务调用所述认证服务器对所述登录信息进行访问认证。

7.一种终端设备，其特征在于，存储器、处理器、显示组件以及通信组件；

所述存储器用于存储一条或多条计算机指令；

所述处理器用于执行所述一条或多条计算机指令以用于：调用所述显示组件以及所述通信组件，执行权利要求1-4任一项所述的方法中的步骤。

8.一种服务器，其特征在于，包括：存储器和处理器；

所述存储器用于存储一条或多条计算机指令；

所述处理器用于执行所述一条或多条计算机指令以用于：执行权利要求5-7任一项所述的方法中的步骤。

9.一种云浏览器访问系统，其特征在于，包括：

终端设备、云服务器以及认证服务器；

其中，所述终端设备，用于响应用户针对第一服务的访问请求，从指定存储路径下获取所述用户的登录信息；将所述访问请求以及所述用户的登录信息发送至云服务器；接收并展示所述云服务器根据所述第一服务的访问结果返回的视频流；

所述云服务器，用于接收终端设备发送的针对第一服务的访问请求以及用户的登录信息；所述用户的登录信息由终端设备的本地浏览器从指定存储路径下获取；调度云浏览器访问所述第一服务并利用所述第一服务对所述登录信息进行访问认证；获取所述第一服务在所述登录信息通过访问认证后返回的访问结果；将所述访问结果的视频流发送至所述终端设备进行展示。

10.一种存储有计算机程序的计算机可读存储介质，其特征在于，计算机程序被处理器执行时能够实现权利要求1-8任一项所述的云浏览器访问方法。

Images