CN116756446B - 一种基于扫描二维码的登录方法、装置、介质及设备 - Google Patents

一种基于扫描二维码的登录方法、装置、介质及设备 Download PDF

Info

Publication number
CN116756446B
CN116756446B CN202311066148.0A CN202311066148A CN116756446B CN 116756446 B CN116756446 B CN 116756446B CN 202311066148 A CN202311066148 A CN 202311066148A CN 116756446 B CN116756446 B CN 116756446B
Authority
CN
China
Prior art keywords
terminal
dimensional code
application
login
related information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311066148.0A
Other languages
English (en)
Other versions
CN116756446A (zh
Inventor
毛凯强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Changsha Developer Technology Co ltd
Beijing Innovation Lezhi Network Technology Co ltd
Original Assignee
Changsha Developer Technology Co ltd
Beijing Innovation Lezhi Network Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Changsha Developer Technology Co ltd, Beijing Innovation Lezhi Network Technology Co ltd filed Critical Changsha Developer Technology Co ltd
Priority to CN202311066148.0A priority Critical patent/CN116756446B/zh
Publication of CN116756446A publication Critical patent/CN116756446A/zh
Application granted granted Critical
Publication of CN116756446B publication Critical patent/CN116756446B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90Details of database functions independent of the retrieved data types
    • G06F16/95Retrieval from the web
    • G06F16/955Retrieval from the web using information identifiers, e.g. uniform resource locators [URL]
    • G06F16/9554Retrieval from the web using information identifiers, e.g. uniform resource locators [URL] by using bar codes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46Multiprogramming arrangements
    • G06F9/54Interprogram communication
    • G06F9/547Remote procedure calls [RPC]; Web services
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02DCLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了基于扫描二维码的登录方法、装置、介质及设备,方法包括:第二终端的网页向第二服务器发送生成二维码请求;第二服务器收到请求后生成二维码相关信息,并将其与第二终端的网页的设备信息绑定,并将二维码相关信息返回给第二终端的网页;第二终端的网页根据二维码相关信息生成二维码;第一终端的第一应用程序扫描二维码,获取二维码相关信息;第一应用程序监听第一终端的本地进程是否有第二应用小程序或APP在运行,若是第一应用程序将二维码相关信息和第一应用程序的登录所需信息通过本地第二应用小程序或APP发送给第二服务器,减少两个服务器之间的通信,缩短了登录时间,即使第一服务器崩溃也可实现登录。

Description

一种基于扫描二维码的登录方法、装置、介质及设备
技术领域
本发明涉及通信技术领域,尤其涉及一种基于扫描二维码的登录方法、装置、介质及设备。
背景技术
现有技术中,用户在PC端登录应用时,通常需要扫描二维码登录或者账户登录。扫描二维码登录时,服务器将登陆所需信息发送给APP或者网页,APP或者网页向第三方服务器发起授权请求,第三方服务器生成用户PC端登录或者APP登录所需要的授权码及第三方用户信息,APP或网页收到第三方服务器应答后,向服务器传递第三方用户信息,服务器判断是否存在该用户,存在则返回服务器对应的用户信息,不存在则创建,APP或者网页收到服务器应答,返回对应用户信息,即表示登录成功
现有的技术中,为增加客户端的使用安全性,第三方服务器需要对客户端IP和请求源进行验证是否第三方爬虫数据或者恶意请求,对token来源是否合法或者过期等登录的业务流程过于繁琐,导致双方的服务器需要频繁交互,服务器负载压力大,延时高。另外,由于扫描二维码登陆中需要第三方服务器进行参与,当第三方服务器崩溃时,用户将无法正常登录应用,如何兼顾用户登录便利性和保证用户登录安全性,是噬待解决的问题。
发明内容
基于此,有必要针对上述问题,提出了一种基于扫描二维码的登录方法。
一种基于扫描二维码的登录方法,所述方法包括如下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求;
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页;
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息;
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器。
进一步的,所述方法还包括:在监听到第一终端的本地进程存在本地第二应用小程序或APP后,第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起一起进行加密;
第一应用程序创建一个Intent对象,并根据所述Intent的对象将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送给本地第二应用小程序或APP,本地第二应用小程序或APP将接收的加密后二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送至第二服务器,或者,
第一终端的第一应用程序将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起存储于本地的预设存储区,本地第二应用小程序或APP从预设存储区获取加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起,并且并将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送至第二服务器。
进一步的,所述方法还包括:若监听到本地第二应用小程序或APP在运行,第一终端的第一应用程序将解密密钥及密钥标识码发送给本地第二应用小程序或APP,本地第二应用小程序或APP将解密密钥及密钥标识码发送给所述第二服务器,所述第二服务器将所述解密密钥及密钥标识码一起储存;
所述第二服务器接收到加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息后,通过所述密钥标识码找到对应的所述解密密钥,并通过所述解密密钥对和第一终端的第一应用程序的登录所需信息进行解密。
进一步的,所述方法还包括:第一终端的第一应用对存储于本地的预设存储区的二维码相关信息和第一终端的第一应用程序的登录所需信息一起定期删除。
进一步的,所述方法还包括:所述二维码相关信息包含二维码ID,登录所需信息包括:登录账户信息、验证信息、验证密钥、回调路径;
第二服务器根据所述登录所需信息进行验证,并在验证通过时,根据所述登录所需信息生成第二终端登录的token,并发送给第二终端。
进一步的,所述方法还包括:验证所述二维码ID的生成和接收时间是否为预设时间内,
若是,则通过登录账户信息和验证信息,对登录账户信息和验证信息的合法性进行验证;
若验证通过,生成第二终端登录的token,并根据回调路径将生成第二终端登录的token,发送给第二终端;
否则,根据回调路径将登录失败信息发送给第二终端。
进一步的,所述S5进一步包括:若否,第一终端的第一应用通过Intent来调用本地第二应用小程序或APP,然后第一终端的第一应用程序再将二维码相关信息和第一终端的第一应用程序的身份信息一起通过本地第二应用小程序或APP发送给第二服务器。
一种基于扫描二维码的登录装置,包括:
请求模块,用于向第二服务器发送生成二维码请求;
生成单元,用于根据二维码相关信息生成二维码;
发送单元:用于向第二服务器发送生成二维码请求、用于将所述二维码相关信息发送给第二终端的网页并通过第二终端的网页显示二维码和用于将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器;
扫描单元,用于扫描所述二维码并获取二维码相关信息;
监听单元,用于监听第一终端的本地进程是否存在第二应用小程序或APP在运行。
一种设备,包括存储器和处理器,所述存储器存储有计算机程序,所述计算机程序被所述处理器执行时,使得所述处理器执行以下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求;
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页;
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息;
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器。
一种计算机可读存储介质,存储有计算机程序,所述计算机程序被处理器执行时,使得所述处理器执行以下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求;
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页;
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息;
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器。
与现有技术相比,本发明的有益效果:第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器,而不是将二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送给第一服务器,再由第一服务器发送给第二服务器。直接将第一终端的第一应用程序的登录所需信息存储于本地,若监听到第一终端的本地进程存在第二应用小程序或APP在运行,那么并通过CPU控制本地第二应用小程序或APP的进程从预设存储区读取登录所需信息,并发给第二服务器,第二服务器获取到第一终端的第一应用程序的登录所需信息后,与第二服务器已存的信息进行匹配,完成登录。不需要再次请求第一服务器,减少了第一服务器和第二服务器之间的通信,节约了通信路径,用户登录时不需再次确认授权,减少了用户的操作步骤,大大节省了时间
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
其中:
图1为一个实施例中基于扫描二维码的登录方法的应用环境图;
图2为一个实施例中基于扫描二维码的登录方法的流程图;
图3为一个实施例中基于小程序的登录装置的结构框图;
图4为一个实施例中设备的结构框图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
由于现有的应用登陆方法,在PC端登陆应用时,若选择扫描二维码登陆方式,则必须服务器将登陆所需信息发送给APP或者网页,APP或者网页向第一服务器发起授权请求,第一服务器生成用户PC端登录或者APP登录所需要的授权码及第三方用户信息,APP或网页收到第一服务器应答后,向服务器传递第三方用户信息,耗时长,十分不便,因而,本发明实施例提供了一种基于扫描二维码的登录方法,本发明基于扫描二维码的登录方法一个具体实施场景可如图1所示,包括第一终端、第二终端及第二服务器。其中,第一终端可以是用户的手机,第二终端可以是用户的个人电脑、个人计算机等设备,第一服务器可以是第三方服务器,第二服务器可以是第二终端所需登录网页对应的后台服务器。
需要说明的是,在实施本发明方案时,相互协作或相互信任的不同服务和/或不同服务应用之间在开发过程中,可以预先设置预设的接口或协议进行协作调用,以完成相应功能。当第二终端需要登录网页时,第二终端可以向第二服务器发送网页的登陆请求;所述第二服务器收到请求后生成二维码相关信息,并将二维码相关信息与第二终端的网页的设备信息进行绑定;第二服务器将二维码相关信息返回给所述第二终端的网页;所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;第一终端的第一应用程序扫描并解析所述二维码,获取二维码相关信息,以获取所述二维码相关信息中包含的二维码ID、验证信息、验证密钥、回调路径等信息;通过第一终端的第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器,第二服务器根据所述登录所需信息进行验证,并在验证通过时,根据所述登录所需信息生成第二终端登录的token,并发送给第二终端,所述网页登陆成功。
上述第一终端的第一应用为第一终端上安装的、常用的、具有二维码扫描解析功能的个人应用。上述第二终端的网页为第二终端上待登陆的网页,例如可以为需要登录个人账号的社交网页、资讯网页或者论坛等。上述本地第二应用小程序例如可以为微信小程序或者其他程序的小程序。上述本地第二应用APP为第一终端上安装的APP、或者为***内安装的快应用等。
以下对基于扫描二维码的登录方法进行详细说明,如图2所示,所述方法包括以下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求。
具体地,第二终端可以是用户的个人电脑、个人计算机等设备,第二终端的网页为第二终端上待登陆的网页,例如可以为需要登录个人账号的社交网页、资讯网页或者论坛等,用户可以登录所述网页,并在所述网页上与其他用户进行沟通和互动。首先用户在第二终端操作,触发第二终端的网页上的扫码登陆,从而向第二服务器发送网页的登陆请求,第二服务器接收所述登陆请求。
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页。
具体地,所述第二服务器收到请求后生成二维码相关信息,根据第二终端的网页的设备信息,所述第二服务器将所述二维码相关信息与第二终端的网页的设备信息进行绑定,将二维码相关信息返回给所述第二终端的网页。
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码。
具体地,所述第二终端的网页根据二维码相关信息生成并显示所述二维码。进一步,此后第二终端可以周期性地向第二服务器发送轮询请求或长连接请求,第二服务器接收第二终端发送的轮询请求或长连接请求。
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息。
具体地,用户通过安装于所述第一终端上的第一应用程序扫描所述二维码,并解析所述二维码,获取所述二维码相关信息。所述二维码相关信息包含二维码ID、验证信息、验证密钥、回调路径等信息。所述第二服务器验证所述二维码ID的生成和接收时间是否为预设时间内,若是,第二服务器对登录账户信息和验证信息的合法性进行验证;否则,根据回调路径将登录失败信息发送给第二终端。
当所述二维码ID的生成和接收时间为预设时间内时,第二服务器根据所述登录所需信息进行验证,所述登录所需信息包括:登录账户信息、验证信息、验证密钥、回调路径等。所述第二服务器对所述登录账户信息和所述验证信息的合法性进行验证,若验证通过,所述第二服务器根据回调路径生成第二终端登录的token。
所述第二终端不断在获取token是否生成,获取到成功的token,登录成功,获取不到,登录失败。
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器;若否,第一终端的第一应用通过Intent来调用本地第二应用小程序或APP,然后第一终端的第一应用程序再将二维码相关信息和第一终端的第一应用程序的身份信息一起通过第一终端的本地小程序或本地APP发送给第二服务器。
具体地,第一终端的第一应用程序通过解析所述二维码中的验证密钥,可以得知所述二维码是否为我方的登录二维码,验证所述验证密钥是否为信任列表内的,若是,则第一终端的第一应用程序监听第一终端的本地进程是否存在本地第二应用小程序或APP,如果存在,第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起进行加密,用于提高安全性。进一步的,若监听到本地第二应用小程序或APP在运行,首先第一终端的第一应用程序将解密密钥及密钥标识码发送给本地第二应用小程序或APP,本地第二应用小程序或APP将解密密钥及密钥标识码发送给所述第二服务器,所述第二服务器将所述解密密钥及密钥标识码一起储存,且所述密钥标识码未加密,所述第二服务器能根据所述密钥标识码找到对应的解密密钥。然后再通过本地第二应用小程序或APP将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息发送给所述第二服务器,所述第二服务器接收到加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息后,通过之前储存的所述密钥标识码找到对应的所述解密密钥,并通过所述解密密钥对和第一终端的第一应用程序的登录所需信息进行解密。由于所述加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息与所述解密密钥及密钥标识码不是同时发送给所述第二服务器,而是先将所述解密密钥及密钥标识码一起发送给所述第二服务器储存,再将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息发送给所述第二服务器,所述解密密钥与所述加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息的发送的时间不一样,所以即使所述解密密钥及密钥标识码和所述加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息先后被拦截,也无法将所述加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息解密,故对所述二维码相关信息和第一终端的第一应用程序的登录所需信息进行加密,有效提高了用户的使用安全性。
另外,若第一应用程序未监听到第一终端的本地进程存在第二应用小程序或APP在运行,第一终端的第一应用通过Intent来调用本地第二应用小程序或APP。具体的,第一终端的第一应用程序创建一个Intent对象,第一应用程序可以通过发送隐式或显式的Intent来调用另外一个应用程序运行。Intent是Android操作***中的一种机制,用于在应用程序之间传递消息和数据。
在一个实施方式中,在第一应用程序中创建一个Intent对象,设置Intent的Action为ACTION_SEND,Type为"text/plain",并设置Extra数据为需要发送的文本内容。需要注意的是,第一应用程序可能会对外部调用进行限制,比如需要用户授权或者需要在微信开放平台注册应用程序才能进行调用。另外,需要确保第一应用程序已经安装在第一终端上,并且设置了正确的包名和启动Activity的类名。
具体地,第一终端的第一应用程序根据所述Intent的对象将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送给本地第二应用小程序或APP,本地第二应用小程序或APP将接收后,通过所述进程发送给本地第二应用小程序或者APP,或者,
第一终端的第一应用程序将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起存储于本地的预设存储区,本地第二应用小程序或APP从预设存储区获取加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息,且第一终端的第一应用对存储于本地的预设存储区的二维码相关信息和第一终端的第一应用程序的登录所需信息一起定期删除,防止所述登录所需信息发生泄漏。再通过所述本地第二应用小程序或者APP将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送给第二服务器进行通信,可避免第一服务器与第二服务器建立新的连接。
为了更好地实施实施例一所描述的方法,本发明实施例还提供一种基于扫描二维码的登录装置,如图3所示,包括:
请求模块,用于向第二服务器发送生成二维码请求;
生成单元,用于根据二维码相关信息生成二维码;
发送单元:用于向第二服务器发送生成二维码请求、用于将所述二维码相关信息发送给第二终端的网页并通过第二终端的网页显示二维码和用于将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器;
扫描单元,用于扫描所述二维码并获取二维码相关信息;
监听单元,用于监听第一终端的本地进程是否存在第二应用小程序或APP在运行。
本发明另一方面提供一种计算机可读存储介质,存储有计算机程序,该程序被处理器执行时实现如上述的方法。所述方法具体包括如下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求;
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页;
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息;
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器。
参照图4,本发明另一方面提供一种设备,所示为本发明的数据处理设备,所述处理器执行所述程序时实现上述的方法,所述方法具体包括如下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求;
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页;
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息;
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器。
与现有技术相比,本发明的有益效果:
(1)相对于现有技术中的将二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送给第一服务器,再由第一服务器发送给第二服务器通信途径而言,本发明中,在第二终端登陆网页时,可以通过在第一终端查询本地是否保存了第一应用程序登录所需信息信息,若有,第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器,进行登录。若无,则将第一应用程序登录所需信息信息保存到本地的预设存储区,本地第二应用小程序或APP的进程再从预设存储区读取登录所需信息,并且通过本地第二应用小程序或APP将二维码相关信息和第一终端的第一应用程序的登录所需信息一起发给第二服务器,不需要第一服务器的参与。进一步地,可以防止第一服务器崩溃、无网络或者网络拥堵时无法正常登录。
(2)现有技术中,第一服务器与第二服务器之间的通信流程过于繁琐,导致登录操作时间过长。本发明减少了第一服务器和第二服务器之间的通信,节约了通信路径,第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器,用户无需再次确认,减少了用户的操作步骤,大大节省了时间。
(3)第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起可以通过预设的加密方式进行加密,用于提高安全性。进一步的,第一终端的第一应用对存储于本地的预设存储区的二维码相关信息和第一终端的第一应用程序的登录所需信息一起定期删除,防止登录所需信息发生泄漏,进一步提高了安全性。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的程序可存储于一非易失性计算机可读取存储介质中,该程序在执行时,可包括如上述各方法的实施例的流程。其中,本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用,均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限,RAM以多种形式可得,诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink) DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。
以上实施例的各技术特征可以进行任意的组合,为使描述简洁,未对上述实施例中的各个技术特征所有可能的组合都进行描述,然而,只要这些技术特征的组合不存在矛盾,都应当认为是本说明书记载的范围。
以上所述实施例仅表达了本申请的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对本申请专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本申请构思的前提下,还可以做出若干变形和改进,这些都属于本申请的保护范围。因此,本申请专利的保护范围应以所附权利要求为准。

Claims (9)

1.一种基于扫描二维码的登录方法,其特征在于,所述方法包括如下步骤:
S1:第二终端的网页向第二服务器发送生成二维码请求;
S2:所述第二服务器收到请求后生成二维码相关信息,将二维码相关信息与第二终端的网页的设备信息进行绑定,第二服务器将二维码相关信息返回给所述第二终端的网页;
S3:所述第二终端的网页根据二维码相关信息生成一个二维码,并显示所述二维码;
S4:通过第一终端的第一应用程序扫描所述二维码,获取二维码相关信息;
S5:第一应用程序监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器;
若否,第一终端的第一应用通过Intent来调用本地第二应用小程序或APP,然后第一终端的第一应用程序再将二维码相关信息和第一终端的第一应用程序的身份信息一起通过本地第二应用小程序或APP发送给第二服务器。
2.根据权利要求1所述的基于扫描二维码的登录方法,其特征在于,所述方法还包括:在监听到第一终端的本地进程存在本地第二应用小程序或APP后,第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起进行加密;
第一应用程序创建一个Intent对象,并根据所述Intent的对象将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送给本地第二应用小程序或APP,本地第二应用小程序或APP将接收的加密后二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送至第二服务器;
或者,
第一终端的第一应用程序将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起存储于本地的预设存储区,本地第二应用小程序或APP从预设存储区获取加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起,并且并将加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息一起发送至第二服务器。
3.根据权利要求2所述的基于扫描二维码的登录方法,其特征在于,所述方法还包括:若监听到本地第二应用小程序或APP在运行,第一终端的第一应用程序将解密密钥及密钥标识码发送给本地第二应用小程序或APP,本地第二应用小程序或APP将解密密钥及密钥标识码发送给所述第二服务器,所述第二服务器将所述解密密钥及密钥标识码一起储存;
所述第二服务器接收到加密后的二维码相关信息和第一终端的第一应用程序的登录所需信息后,通过所述密钥标识码找到对应的所述解密密钥,并通过所述解密密钥对和第一终端的第一应用程序的登录所需信息进行解密。
4.根据权利要求2所述的基于扫描二维码的登录方法,其特征在于,所述方法还包括:第一终端的第一应用对存储于本地的预设存储区的二维码相关信息和第一终端的第一应用程序的登录所需信息一起定期删除。
5.根据权利要求1所述的基于扫描二维码的登录方法,其特征在于,所述方法还包括:所述二维码相关信息包含二维码ID,登录所需信息包括:登录账户信息、验证信息、验证密钥、回调路径;
第二服务器根据所述登录所需信息进行验证,并在验证通过时,根据所述登录所需信息生成第二终端登录的token,并发送给第二终端。
6.根据权利要求5所述的基于扫描二维码的登录方法,其特征在于,所述方法还包括:验证所述二维码ID的生成和接收时间是否为预设时间内,
若是,则通过登录账户信息和验证信息,对登录账户信息和验证信息的合法性进行验证;
若验证通过,生成第二终端登录的token,并根据回调路径将生成第二终端登录的token,发送给第二终端;
否则,根据回调路径将登录失败信息发送给第二终端。
7.一种基于扫描二维码的登录装置,其特征在于,包括:
请求模块,用于向第二服务器发送生成二维码请求;
生成单元,用于根据二维码相关信息生成二维码;
发送单元:用于向第二服务器发送生成二维码请求、用于将所述二维码相关信息发送给第二终端的网页并通过第二终端的网页显示二维码和用于将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器;
扫描单元,用于扫描所述二维码并获取二维码相关信息;
监听单元,用于监听第一终端的本地进程是否存在第二应用小程序或APP在运行,若是,
第一终端的第一应用程序将二维码相关信息和第一终端的第一应用程序的登录所需信息一起通过本地第二应用小程序或APP发送给第二服务器;
若否,第一终端的第一应用通过Intent来调用本地第二应用小程序或APP,然后第一终端的第一应用程序再将二维码相关信息和第一终端的第一应用程序的身份信息一起通过本地第二应用小程序或APP发送给第二服务器。
8.一种计算机可读存储介质,存储有计算机程序,所述计算机程序被处理器执行时,使得所述处理器执行如权利要求1至6中任一项所述方法的步骤。
9.一种设备,包括存储器和处理器,所述存储器存储有计算机程序,所述计算机程序被所述处理器执行时,使得所述处理器执行如权利要求1至6中任一项所述方法的步骤。
CN202311066148.0A 2023-08-23 2023-08-23 一种基于扫描二维码的登录方法、装置、介质及设备 Active CN116756446B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311066148.0A CN116756446B (zh) 2023-08-23 2023-08-23 一种基于扫描二维码的登录方法、装置、介质及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311066148.0A CN116756446B (zh) 2023-08-23 2023-08-23 一种基于扫描二维码的登录方法、装置、介质及设备

Publications (2)

Publication Number Publication Date
CN116756446A CN116756446A (zh) 2023-09-15
CN116756446B true CN116756446B (zh) 2023-11-10

Family

ID=87955662

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311066148.0A Active CN116756446B (zh) 2023-08-23 2023-08-23 一种基于扫描二维码的登录方法、装置、介质及设备

Country Status (1)

Country Link
CN (1) CN116756446B (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111177690A (zh) * 2019-12-31 2020-05-19 中国工商银行股份有限公司 一种二维码扫码登录方法及装置
CN111460423A (zh) * 2020-03-03 2020-07-28 深圳市思迪信息技术股份有限公司 一种二维码扫描登录的方法及装置
CN112118234A (zh) * 2020-08-27 2020-12-22 紫光云(南京)数字技术有限公司 一种基于动态二维码控制多端鉴权的方法
CN112448917A (zh) * 2019-08-29 2021-03-05 北京京东尚科信息技术有限公司 网站登录方法、装置、可读介质及电子设备
CN116383799A (zh) * 2023-01-13 2023-07-04 中国建设银行股份有限公司 基于小程序的业务处理方法、装置和电子设备
CN116436707A (zh) * 2023-06-14 2023-07-14 北京创新乐知网络技术有限公司 基于小程序的登录方法、装置、介质及计算机设备

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105227536B (zh) * 2014-07-03 2018-12-14 阿里巴巴集团控股有限公司 一种二维码登录方法和设备
CN104967604B (zh) * 2015-04-21 2018-07-20 深圳市腾讯计算机***有限公司 登录方法和***

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112448917A (zh) * 2019-08-29 2021-03-05 北京京东尚科信息技术有限公司 网站登录方法、装置、可读介质及电子设备
CN111177690A (zh) * 2019-12-31 2020-05-19 中国工商银行股份有限公司 一种二维码扫码登录方法及装置
CN111460423A (zh) * 2020-03-03 2020-07-28 深圳市思迪信息技术股份有限公司 一种二维码扫描登录的方法及装置
CN112118234A (zh) * 2020-08-27 2020-12-22 紫光云(南京)数字技术有限公司 一种基于动态二维码控制多端鉴权的方法
CN116383799A (zh) * 2023-01-13 2023-07-04 中国建设银行股份有限公司 基于小程序的业务处理方法、装置和电子设备
CN116436707A (zh) * 2023-06-14 2023-07-14 北京创新乐知网络技术有限公司 基于小程序的登录方法、装置、介质及计算机设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
微信二维码授权登录网站的实现;陈彩云;李鹏;温武;郭四稳;;现代计算机(专业版)(01);全文 *

Also Published As

Publication number Publication date
CN116756446A (zh) 2023-09-15

Similar Documents

Publication Publication Date Title
CN111949953B (zh) 基于区块链的身份认证方法、***、装置和计算机设备
CN107948204B (zh) 一键登录方法及***、相关设备以及计算机可读存储介质
CN111107073B (zh) 应用自动登录方法、装置、计算机设备和存储介质
CN111241555B (zh) 模拟用户登录的访问方法、装置、计算机设备和存储介质
CN111355726A (zh) 一种身份授权登录方法、装置及电子设备和存储介质
CN112257093B (zh) 数据对象的鉴权方法、终端及存储介质
CN113553572A (zh) 资源信息获取方法、装置、计算机设备和存储介质
CN111193740A (zh) 加密方法、装置、解密方法、计算机设备和存储介质
CN111600900B (zh) 基于区块链的单点登录方法、服务端及***
CN112491890A (zh) 一种访问方法及装置
CN112836206A (zh) 登录方法、装置、存储介质和计算机设备
CN112565239B (zh) 整合多运营商的认证方法、装置、计算机设备及存储介质
CN116756446B (zh) 一种基于扫描二维码的登录方法、装置、介质及设备
CN110225511B (zh) 终端imei号的获取方法、装置、***和计算机设备
CN114338091B (zh) 数据传输方法、装置、电子设备及存储介质
CN112583602B (zh) 信息码数据传输方法、装置、***、计算机设备和介质
CN110071908B (zh) 终端绑定方法、装置、计算机设备和存储介质
CN112260997A (zh) 数据访问方法、装置、计算机设备和存储介质
CN111740980B (zh) 登录应用的方法、装置、移动终端和存储介质
CN112822020B (zh) 网络请求方法、装置、计算机设备及存储介质
CN114302183B (zh) 设备交互控制方法、装置、***、云端服务器及存储介质
CN116318899B (zh) 数据加密解密的处理方法、***、设备及介质
CN114553570B (zh) 生成令牌的方法、装置、电子设备及存储介质
CN114760064B (zh) 一种代金券秒杀方法及***
CN115361168B (zh) 一种数据加密方法、装置、设备及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant