CN111935151A - 一种跨域统一登录方法和装置 - Google Patents

一种跨域统一登录方法和装置 Download PDF

Info

Publication number
CN111935151A
CN111935151A CN202010801933.6A CN202010801933A CN111935151A CN 111935151 A CN111935151 A CN 111935151A CN 202010801933 A CN202010801933 A CN 202010801933A CN 111935151 A CN111935151 A CN 111935151A
Authority
CN
China
Prior art keywords
login
unique identification
identification code
information
domain names
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010801933.6A
Other languages
English (en)
Other versions
CN111935151B (zh
Inventor
陈源烛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Pacific Computer Information Consulting Co ltd
Original Assignee
Guangzhou Pacific Computer Information Consulting Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Pacific Computer Information Consulting Co ltd filed Critical Guangzhou Pacific Computer Information Consulting Co ltd
Priority to CN202010801933.6A priority Critical patent/CN111935151B/zh
Publication of CN111935151A publication Critical patent/CN111935151A/zh
Application granted granted Critical
Publication of CN111935151B publication Critical patent/CN111935151B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种跨域统一登录方法和装置，本发明包括：接收用户访问预设网站的登录请求；登录请求包含登录信息；获取预设网站的cookie信息，并采用cookie信息判断用户是否登录成功；当用户未登录成功时，对登录信息进行登录验证；当验证通过时，生成预设网站的唯一标识码；遍历多个二级域名，基于二级域名和唯一标识码生成重定向地址；依次将登录请求重定向至每一个重定向地址，并在重定向地址的二级域名的cookie中设置唯一标识码；当多个二级域名遍历结束后，将登录信息重定向至预设网站完成登录。通过本发明，即使网站应用需要升级维护以致无法达到全天候的正常运行时，也可实现对该网站的免登录访问。

Description

一种跨域统一登录方法和装置
技术领域
本发明涉及跨域登录技术领域，尤其涉及一种跨域统一登录方法和装置。
背景技术
随着公司活动业务快速发展，各业务板块的应用***趋于进行更高细粒度的分割。由此，使用的域名也越来越多。而用户在访问不同网站时，往往都需要进行登录操作，以实现对网站的访问。
现有技术主要通过跨域统一登录来避免用户访问不同网站时需要重复登录的情况，提高了网站的用户体验。
目前的跨域统一登录方案，主要是用户登录到通行证***，然后通行证***直接访问各个网站的接口，并设置cookie，等用户再次访问其他网站时，获取cookie到通行证***中进行是否登录的验证，从而实现统一登录。
然而，当某网站应用需要升级维护以致无法达到全天候的正常运行时，会出现在登录时遗漏该网站的免登录访问。
发明内容
本发明提供了一种跨域统一登录方法和装置，用于解决现有技术在网站应用需要升级维护以致无法达到全天候的正常运行时，会出现在登录时遗漏该网站的免登录访问的技术问题。
本发明提供的一种跨域统一登录方法，应用于统一登录***，所述统一登录***中登记有多个二级域名；所述方法包括：
接收用户访问预设网站的登录请求；所述登录请求包含登录信息；
获取所述预设网站的cookie信息，并采用所述cookie信息判断所述用户是否登录成功；
当所述用户未登录成功时，对所述登录信息进行登录验证；
当验证通过时，生成所述预设网站的唯一标识码；
遍历多个所述二级域名，基于所述二级域名和所述唯一标识码生成重定向地址；
依次将所述登录请求重定向至每一个所述重定向地址，并在所述重定向地址的二级域名的cookie中设置所述唯一标识码；
当多个所述二级域名遍历结束后，将所述登录信息重定向至所述预设网站进行登录。
可选地，所述获取所述预设网站的cookie信息，并采用所述cookie信息判断所述用户是否登录成功的步骤，包括：
获取所述预设网站的cookie信息，判断所述cookie信息中是否存在所述预设网站的已登录唯一标识码；
若所述cookie信息中不存在所述预设网站的已登录唯一标识码，则判定所述用户未登录成功。
可选地，还包括：
若所述cookie信息中存在所述预设网站的已登录唯一标识码，且预设会话存储服务中存在所述已登录唯一标识码对应的用户会话信息，则判定登录成功。
可选地，所述当验证通过时，生成所述预设网站的唯一标识码的步骤，包括：
当验证通过时，获取当前***时间戳，对所述当前***时间戳和所述登录信息进行加密，生成所述预设网站的唯一标识码。
可选地，所述当验证通过时，生成所述预设网站的唯一标识码的步骤之后，还包括：
在所述会话存储服务中保存所述唯一标识码。
可选地，所述遍历多个所述二级域名，基于所述二级域名和所述唯一标识码生成重定向地址的步骤，包括：
遍历多个所述二级域名，依次在所述二级域名上拼接预设字段生成对应的三级域名；
依次在每一个所述三级域名中拼接所述唯一标识码生成重定向地址。
本发明提供的一种跨域统一登录装置，应用于统一登录***，所述统一登录***中登记有多个二级域名；所述装置包括：
登录请求接收模块，用于接收用户访问预设网站的登录请求；所述登录请求包含登录信息；
判断模块，用于获取所述预设网站的cookie信息，并采用所述cookie信息判断所述用户是否登录成功；
登录验证模块，用于当所述用户未登录成功时，对所述登录信息进行登录验证；
唯一标识码生成模块，用于当验证通过时，生成所述预设网站的唯一标识码；
重定向地址生成模块，用于遍历多个所述二级域名，基于所述二级域名和所述唯一标识码生成重定向地址；
唯一标识码设置模块，用于依次将所述登录请求重定向至每一个所述重定向地址，并在所述重定向地址的二级域名的cookie中设置所述唯一标识码；
重定向模块，用于当多个所述二级域名遍历结束后，将所述登录信息重定向至所述预设网站进行登录。
可选地，所述判断模块，包括：
判断子模块，用于获取所述预设网站的cookie信息，判断所述cookie信息中是否存在所述预设网站的已登录唯一标识码；
未登录成功判定子模块，用于若所述cookie信息中不存在所述预设网站的已登录唯一标识码，则判定所述用户未登录成功。
可选地，所述判断模块还包括：
登录成功判定子模块，用于若所述cookie信息中存在所述预设网站的已登录唯一标识码，且预设会话存储服务中存在所述已登录唯一标识码对应的用户会话信息，则判定登录成功。
可选地，所述唯一标识码生成模块，包括：
唯一标识码生成子模块，用于当验证通过时，获取当前***时间戳，对所述当前***时间戳和所述登录信息进行加密，生成所述预设网站的唯一标识码。
可选地，还包括：
保存模块，用于在所述会话存储服务中保存所述唯一标识码。
可选地，所述重定向地址生成模块，包括：
三级域名生成子模块，用于遍历多个所述二级域名，依次在所述二级域名上拼接预设字段生成对应的三级域名；
重定向地址生成子模块，用于依次在每一个所述三级域名中拼接所述唯一标识码生成重定向地址。
本发明提供的一种电子设备，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如上任一项所述的跨域统一登录方法的步骤。
本发明提供的一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被所述处理器执行时实现如上任一项所述的跨域统一登录方法。
从以上技术方案可以看出，本发明具有以下优点：本发明在初次登录预设网站时，生成预设网站的唯一标识码，并基于该唯一标识码和二级域名生成重定向地址，在将登录请求重定向至每个重定向地址时，在二级域名的cookie中设置唯一标识码。由于每次重定向指向的地址均是统一登录***，且每次重定向时都对当前请求域名的二级域名设置一次cookie，基于下级域名可共享上级域名cookie的原理，可实现三级域名所对应的网站无感的跨域统一登录的目的。由于本发明并未实际访问三级域名对应的网站，因此，即使网站应用需要升级维护以致无法达到全天候的正常运行时，也可实现对该网站的免登录访问。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。
图1为本发明实施例提供的一种跨域统一登录方法的步骤流程图；
图2为本发明实施例提供的一种判断用户是否登录成功的步骤流程图；
图3为本发明实施例提供的一种通过第三方平台授权登录的流程图；
图4为本发明实施例提供的一种生成重定向地址的步骤流程图；
图5为本发明实施例提供的一种重定向登录的流程图；
图6为本发明实施例提供的一种跨域统一登录方法的流程图；
图7为本发明实施例提供的一种跨域统一登录装置的结构框图。
具体实施方式
本发明实施例提供了一种跨域统一登录方法和装置，用于解决现有技术在网站应用需要升级维护以致无法达到全天候的正常运行时，会出现在登录时遗漏该网站的免登录访问的技术问题。
为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
请参阅图1，图1为本发明实施例提供的一种跨域统一登录方法的步骤流程图。
本发明提供的一种跨域统一登录方法，应用于统一登录***，统一登录***中登记有多个二级域名；包括：
步骤101，接收用户访问预设网站的登录请求；登录请求包含登录信息；
在本发明实施例中，当用户访问预设网站时，通过填写登录信息(包括用户名、密码、验证码信息)生成登录请求，并点击网站的登录地址，可跳转至统一登录***，浏览器会将用户填写的登录信息以及cookie信息提交给统一登录***。
步骤102，获取预设网站的cookie信息，并采用cookie信息判断所述用户是否登录成功；
统一登录***在接收到用户提交的登录信息，可以根据cookie信息判断用户是否成功登录网站。
在一个示例中，请参阅图2，步骤102可以包括以下子步骤：
S11，获取预设网站的cookie信息，判断cookie信息中是否存在预设网站的唯一标识码；
S12，若cookie信息中不存在预设网站的已登录唯一标识码，则判定用户未登录成功。
S13，若cookie信息中存在预设网站的已登录唯一标识码，且预设会话存储服务中存在已登录唯一标识码对应的用户会话信息，则判定登录成功。
具体地，统一登录***接收到用户提交的登录信息后，首先检查预设网站的cookie信息中是否存在已登记的唯一标识码(common_session_id)，如果cookie信息中存在预设网站已登录的唯一标识码，且在会话存储服务中存在已登录唯一标识码对应的会话信息，则判定用户登录成功，此时可以向用户直接返回对应的网站信息。如果不存在则认为用户未曾登录。
步骤103，当所述用户未登录成功时，对所述登录信息进行登录验证；
在本发明实施例中，可以根据第三方平台授权登录、手机号登录、账号密码登录三种方法进行登录验证，判断登录信息是否正确。
以第三方平台授权登录为例，第三方平台(如微信公众号、微信小程序、支付宝、百度小程序等)授权登录支持OAuth2.0授权标准，OAuth(开放授权)是一个互联网的标准协议，OAuth2.0是OAuth协议的延续版本。OAuth允许用户授权第三方网站或应用，访问用户存储在其它网站上的资源，而不需要将用户名和密码提供给第三方网站或分享他们数据的内容。
具体流程如图3所示，包括：
a、用户在网站、手机APP、企业应用等选择第三方平台授权登录，则统一登录***向第三方平台的资源拥有者请求授权。
b、第三方平台的资源拥有者同意授权，并重定向到事先指定的地址，同时附加上一个授权码，即token。
c、统一登录***根据资源拥有者返回的授权码，向第三方平台的授权服务器获取访问令牌。
d、第三方平台的授权服务器向统一登录***返回访问令牌，即access token，并且刷新访问令牌。
e、统一登录***通过访问令牌从第三方平台的资源服务器处获取受保护的资源。
f、第三方平台返回相应的资源(第三方平台ID、头像、昵称等)。同时统一登录***将用户账号(如新用户则生成一个新的用户账号)与第三方平台返回的平台ID进行绑定映射，完成授权验证。
以手机号登录验证为例，验证过程具体可以包括以下步骤：
a1、用户在网站、手机APP、企业应用等选择手机号登录验证，并输入手机号。
b1、统一登录***验证手机号格式是否正确，如验证手机号是否由预定长度的数字组成。
c1、当验证手机号格式正确时，生成验证码，并向绑定该手机号的手机发送短信验证码。
d1、用户输入短信验证码。
e1、统一登录***判断验证码是否正确，若正确，则判定登录信息通过登录验证。
f1、统一登录***将用户账号(如新用户则生成一个新的用户账号)与手机号进行绑定映射。
以账号密码登录验证为例，验证过程具体可以包括以下步骤：
a2、用户在网站、手机APP、企业应用等选择账号密码登录验证，并输入账号密码。
b2、统一登录***接收到账号密码后，将账号密码进行MD5加密，然后查询统一登录***中是否存在与用户填写的账号密码一致的用户，如果存在则判定通过验证。
步骤104，当验证通过时，生成预设网站的唯一标识码；
在本发明实施例中，当登录信息通过了登录验证时，可以从登录信息获取用户的IP、账号ID，结合当前***时间戳进行MD5加密，作为用户此次登录的唯一标识码。
MD5是一种被广泛使用的密码散列函数，可以产生出一个128位(16字节)的散列值(hash value)，用于确保信息传输完整一致。
进一步地，在生成了用户此次登录的唯一标识码后，还需要将该唯一标识码保存在会话存储服务中，用于在下次访问该网站时进行免登录验证。
步骤105，遍历多个二级域名，基于二级域名和唯一标识码生成重定向地址；
在本发明实施例中，统一登录***中登记了多个二级域名。在生成用户此次登录的唯一标识码后，可以遍历统一登录***中所有的二级域名，基于二级域名和唯一标识码生成重定向地址。
在一个示例中，如图4所示，步骤105可以包括以下子步骤：
S21，遍历多个二级域名，依次在二级域名上拼接预设字段生成对应的三级域名；
S22，依次在每一个三级域名中拼接唯一标识码生成重定向地址。
具体地，在本发明实施例中，在生成用户此次登录的唯一标识码后，可以循环遍历已登记在统一登录***中的二级域名，并在二级域名中拼接上“passport”形成三级域名，同时拼接上用户此次登录的唯一标识码形成需重定向的访问地址。
在一个示例中，所形成的重定向地址可以如下所示：
http://passport.pconline.com.cn/passport3/c？s＝F2DD2BBFC93AEB370C4885A9EF4B7F9050F98349BB149AF913863DFC1B50CB28812F6BF71F5110A3&u＝mb49640359&auto＝90&r＝http://passport.pcauto.com.cn/passport3/c？s＝&r＝http://passport.pcbaby.com.cn/passport3/c？s＝&r＝http://passport3.pchouse.com.cn/passport3/c？s＝&r＝。
步骤106，依次将登录请求重定向至每一个重定向地址，并在重定向地址的二级域名的cookie中设置唯一标识码；
步骤107，当多个二级域名遍历结束后，将登录信息重定向至预设网站进行登录。
在本发明实施例中，在形成重定向地址后，将登录请求的访问重定向到重定向地址，目标地址接收到请求后，将接收的请求参数中的用户唯一标识码设置到二级域名的cookie中并且作为下次重定向请求的用户唯一标识码，向后面的每次请求依次传递；然后再将请求重定向到下一地址，依次类推，直至所有登记的二级域名均完成访问为止。
以统一登录***中已登记的二级域名对应的网站包括电脑网、汽车网、亲子网、家居网为例，每次重定向地址如表1所示：
Figure BDA0002627705850000091
表1
在本发明实施例中，由于每次重定向指向的地址均是统一登录***，并且每次接收重定向请求时都对当前请求域名的二级域名设置一次cookie。根据浏览器下级域名可共享上级域名cookie的原理，此二级域名对应的三级域名共享该cookie信息，即所有三级域名所对应的网站都会共享该cookie，从而实现目标网站无感的跨域统一登录的目的。
为便于理解，以表1的重定向地址为基础，对本发明实施例重定向登录的流程进行说明。请参阅图5，图5为本发明实施例提供的重定向登录的流程图。
在本发明实施例中，在形成重定向地址后，首先将登录请求进行第一次重定向，并接收针对passport3.pconline.com.cn的重定向请求，并对其二级域名pconline.com.cn设置cookie；接着进行第二次重定向，接收针对passport3.pcauto.com.cn的重定向请求，并对其二级域名pcauto.com.cn设置cookie；然后进行第三次重定向，接收针对passport3.pcbaby.com.cn的重定向请求，并对其二级域名pcbaby.com.cn设置cookie；最后进行第四次重定向，接着针对passport3.pchouse.com.cn的重定向请求，并对其二级域名pchouse.com.cn设置cookie；至此，所有二级域名均已访问，登录成功重定向为初始登录的网站。
本发明在初次登录预设网站时，生成预设网站的唯一标识码，并基于该唯一标识码和二级域名生成重定向地址，在将登录请求重定向至每个重定向地址时，在二级域名的cookie中设置唯一标识码。由于每次重定向指向的地址均是统一登录***，且每次重定向时都对当前请求域名的二级域名设置一次cookie，基于下级域名可共享上级域名cookie的原理，可实现三级域名所对应的网站无感的跨域统一登录的目的。由于本发明并未实际访问三级域名对应的网站，因此，即使网站应用需要升级维护以致无法达到全天候的正常运行时，也可实现对该网站的免登录访问。
为便于理解，下面通过具体示例对本发明实施例提供的一种跨域统一登录方法的流程进行说明。
请参阅图6，图6为本发明实施例提供的一种跨域统一登录方法的流程图。
如图6所示，当用户初始访问统一登录***中登记的电脑网时，由于是初始登录，因此统一登录***中并未有电脑网此次登录的唯一识别码，因此需要对其进行登录验证。具体可以通过第三方平台授权登录验证、手机号登录验证和账号密码登录验证三种方式进行登录验证。当验证通过后，采用用户IP、账号ID和当前***时间戳进行MD5加密作为用户此次登录的唯一标识码，并将该唯一标识码保存在统一登录***的会话存储服务中。接着对二级域名登记表中的二级域名设置三级域名，并循环访问三级域名，对对应的二级域名设置cookie。当所有二级域名均设置了二级域名后，完成登录并向用户返回电脑网的相应界面。此后，当用户再次对统一登录***中的其它网站(如汽车网、亲子网和家居网)进行访问时，只需要获取相应的cookie进行登录验证即可。
请参阅图7，图7为本发明实施例提供的一种跨域统一登录装置的结构框图。
本发明提供的一种跨域统一登录装置，应用于统一登录***，统一登录***中登记有多个二级域名；装置包括：
登录请求接收模块701，用于接收用户访问预设网站的登录请求；登录请求包含登录信息；
判断模块702，用于获取预设网站的cookie信息，并采用cookie信息判断用户是否登录成功；
登录验证模块703，用于当用户未登录成功时，对登录信息进行登录验证；
唯一标识码生成模块704，用于当验证通过时，生成预设网站的唯一标识码；
重定向地址生成模块705，用于遍历多个二级域名，基于二级域名和唯一标识码生成重定向地址；
唯一标识码设置模块706，用于依次将登录请求重定向至每一个重定向地址，并在重定向地址的二级域名的cookie中设置唯一标识码；
重定向模块707，用于当多个二级域名遍历结束后，将登录信息重定向至预设网站进行登录。
可选地，判断模块702，包括：
判断子模块，用于获取预设网站的cookie信息，判断cookie信息中是否存在预设网站的已登录唯一标识码；
未登录成功判定子模块，用于若cookie信息中不存在预设网站的已登录唯一标识码，则判定用户未登录成功。
可选地，判断模块702还包括：
登录成功判定子模块，用于若cookie信息中存在预设网站的已登录唯一标识码，且预设会话存储服务中存在已登录唯一标识码对应的用户会话信息，则判定登录成功。
可选地，唯一标识码生成模块704，包括：
唯一标识码生成子模块，用于当验证通过时，获取当前***时间戳，对当前***时间戳和登录信息进行加密，生成预设网站的唯一标识码。
可选地，还包括：
保存模块，用于在会话存储服务中保存唯一标识码。
可选地，重定向地址生成模块705，包括：
三级域名生成子模块，用于遍历多个二级域名，依次在二级域名上拼接预设字段生成对应的三级域名；
重定向地址生成子模块，用于依次在每一个三级域名中拼接唯一标识码生成重定向地址。
本发明提供的一种电子设备，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如上任一实施例所述的跨域统一登录方法的步骤。
本发明提供的一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被所述处理器执行时实现如上任一实施例所述的跨域统一登录方法。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的；例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有其它划分方式；例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，可以是电性、机械或其它形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来达到实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种跨域统一登录方法，其特征在于，应用于统一登录***，所述统一登录***中登记有多个二级域名；所述方法包括：
接收用户访问预设网站的登录请求；所述登录请求包含登录信息；
获取所述预设网站的cookie信息，并采用所述cookie信息判断所述用户是否登录成功；
当所述用户未登录成功时，对所述登录信息进行登录验证；
当验证通过时，生成所述预设网站的唯一标识码；
遍历多个所述二级域名，基于所述二级域名和所述唯一标识码生成重定向地址；
依次将所述登录请求重定向至每一个所述重定向地址，并在所述重定向地址的二级域名的cookie中设置所述唯一标识码；
当多个所述二级域名遍历结束后，将所述登录信息重定向至所述预设网站进行登录。
2.根据权利要求1所述的方法，其特征在于，所述获取所述预设网站的cookie信息，并采用所述cookie信息判断所述用户是否登录成功的步骤，包括：
获取所述预设网站的cookie信息，判断所述cookie信息中是否存在所述预设网站的已登录唯一标识码；
若所述cookie信息中不存在所述预设网站的已登录唯一标识码，则判定所述用户未登录成功。
3.根据权利要求2所述的方法，其特征在于，还包括：
若所述cookie信息中存在所述预设网站的已登录唯一标识码，且预设会话存储服务中存在所述已登录唯一标识码对应的用户会话信息，则判定登录成功。
4.根据权利要求3所述的方法，其特征在于，所述当验证通过时，生成所述预设网站的唯一标识码的步骤，包括：
当验证通过时，获取当前***时间戳，对所述当前***时间戳和所述登录信息进行加密，生成所述预设网站的唯一标识码。
5.根据权利要求4所述的方法，其特征在于，所述当验证通过时，生成所述预设网站的唯一标识码的步骤之后，还包括：
在所述会话存储服务中保存所述唯一标识码。
6.根据权利要求1所述的方法，其特征在于，所述遍历多个所述二级域名，基于所述二级域名和所述唯一标识码生成重定向地址的步骤，包括：
遍历多个所述二级域名，依次在所述二级域名上拼接预设字段生成对应的三级域名；
依次在每一个所述三级域名中拼接所述唯一标识码生成重定向地址。
7.一种跨域统一登录装置，其特征在于，应用于统一登录***，所述统一登录***中登记有多个二级域名；所述装置包括：
登录请求接收模块，用于接收用户访问预设网站的登录请求；所述登录请求包含登录信息；
判断模块，用于获取所述预设网站的cookie信息，并采用所述cookie信息判断所述用户是否登录成功；
登录验证模块，用于当所述用户未登录成功时，对所述登录信息进行登录验证；
唯一标识码生成模块，用于当验证通过时，生成所述预设网站的唯一标识码；
重定向地址生成模块，用于遍历多个所述二级域名，基于所述二级域名和所述唯一标识码生成重定向地址；
唯一标识码设置模块，用于依次将所述登录请求重定向至每一个所述重定向地址，并在所述重定向地址的二级域名的cookie中设置所述唯一标识码；
重定向模块，用于当多个所述二级域名遍历结束后，将所述登录信息重定向至所述预设网站进行登录。
8.根据权利要求7所述的装置，其特征在于，所述重定向地址生成模块，包括：
三级域名生成子模块，用于遍历多个所述二级域名，依次在所述二级域名上拼接预设字段生成对应的三级域名；
重定向地址生成子模块，用于依次在每一个所述三级域名中拼接所述唯一标识码生成重定向地址。
9.一种电子设备，其特征在于，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1-6中任一项所述的跨域统一登录方法的步骤。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被所述处理器执行时实现如权利要求1-6任一项所述的跨域统一登录方法。
CN202010801933.6A 2020-08-11 2020-08-11 一种跨域统一登录方法、装置、电子设备及存储介质 Active CN111935151B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010801933.6A CN111935151B (zh) 2020-08-11 2020-08-11 一种跨域统一登录方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010801933.6A CN111935151B (zh) 2020-08-11 2020-08-11 一种跨域统一登录方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN111935151A true CN111935151A (zh) 2020-11-13
CN111935151B CN111935151B (zh) 2022-05-10

Family

ID=73310521

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010801933.6A Active CN111935151B (zh) 2020-08-11 2020-08-11 一种跨域统一登录方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN111935151B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113344567A (zh) * 2021-06-23 2021-09-03 支付宝(杭州)信息技术有限公司 一种聚合码的支付页面的访问方法、装置、设备及介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120254429A1 (en) * 2011-03-31 2012-10-04 International Business Machine Corporation Non-Intrusive Single Sign-On Mechanism in Cloud Services
US20160241536A1 (en) * 2015-02-13 2016-08-18 Wepay, Inc. System and methods for user authentication across multiple domains
CN106612290A (zh) * 2017-01-19 2017-05-03 河海大学 一种面向***集成的跨域单点登录方法
CN106936853A (zh) * 2017-04-26 2017-07-07 河海大学 一种面向***集成的跨域单点登录***及方法
CN107872455A (zh) * 2017-11-09 2018-04-03 武汉虹旭信息技术有限责任公司 一种跨域单点登录***及其方法
CN109359446A (zh) * 2018-09-27 2019-02-19 天涯社区网络科技股份有限公司 一种互联网跨域登录验证方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120254429A1 (en) * 2011-03-31 2012-10-04 International Business Machine Corporation Non-Intrusive Single Sign-On Mechanism in Cloud Services
US20160241536A1 (en) * 2015-02-13 2016-08-18 Wepay, Inc. System and methods for user authentication across multiple domains
CN106612290A (zh) * 2017-01-19 2017-05-03 河海大学 一种面向***集成的跨域单点登录方法
CN106936853A (zh) * 2017-04-26 2017-07-07 河海大学 一种面向***集成的跨域单点登录***及方法
CN107872455A (zh) * 2017-11-09 2018-04-03 武汉虹旭信息技术有限责任公司 一种跨域单点登录***及其方法
CN109359446A (zh) * 2018-09-27 2019-02-19 天涯社区网络科技股份有限公司 一种互联网跨域登录验证方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113344567A (zh) * 2021-06-23 2021-09-03 支付宝(杭州)信息技术有限公司 一种聚合码的支付页面的访问方法、装置、设备及介质

Also Published As

Publication number Publication date
CN111935151B (zh) 2022-05-10

Similar Documents

Publication Publication Date Title
CN111131242B (zh) 一种权限控制方法、装置和***
TWI659313B (zh) Automatic login method and device between multiple websites
US7640578B2 (en) System and method for providing secure communication between computer systems
US8819800B2 (en) Protecting user information
US20220394026A1 (en) Network identity protection method and device, and electronic equipment and storage medium
CN109547458B (zh) 登录验证方法、装置、计算机设备及存储介质
JP4880699B2 (ja) サービスアカウントを保護するための方法、システム、及び装置
CN105991614B (zh) 一种开放授权、资源访问的方法及装置、服务器
CN101420416B (zh) 身份管理平台、业务服务器、登录***及方法、联合方法
CN104954330B (zh) 一种对数据资源进行访问的方法、装置和***
CN111030812A (zh) 令牌验证方法、装置、存储介质及服务器
US20100100950A1 (en) Context-based adaptive authentication for data and services access in a network
KR102001544B1 (ko) 통신 시스템에서 사용자 인증을 대행하는 장치 및 방법
CN111355713B (zh) 一种代理访问方法、装置、代理网关及可读存储介质
CN104104654A (zh) 一种设置Wifi访问权限、Wifi认证的方法和设备
CN108259457B (zh) 一种web认证方法及装置
CN106209727B (zh) 一种会话访问方法和装置
CN103220261A (zh) 一种开放鉴权应用程序接口代理的方法、装置及***
CN113381979A (zh) 一种访问请求代理方法及代理服务器
CN101764808A (zh) 自动登录的认证处理方法、服务器和***
CN107196909A (zh) 邀请注册方法及装置
CN112491890A (zh) 一种访问方法及装置
CN111786996B (zh) 一种跨域同步登录态的方法、装置及跨域同步登录***
CN113922982A (zh) 登录方法、电子设备及计算机可读存储介质
CA2844888A1 (en) System and method of extending a host website

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant