[发明专利]验证方法和验证装置

说明书

技术领域

本发明涉及SaaS技术，更具体地，涉及对B/S架构中的多个 应用中的用户登录进行验证的验证方法和验证装置。

背景技术

SaaS是Software-as-a-service(软件即服务)的简称，它是一种 通过Internet提供软件的模式，用户不用再购买软件，而改用向提 供商租用基于Web的软件，来管理企业经营活动，且无需对软件进 行维护，服务运营商将全权管理和维护软件。

在SaaS应用中，用户访问某个应用时需要按照购买的授权数 缴纳费用，但是出现了部分用户只购买一个授权数，多人同时使用 的情况。而传统的方式只能控制用户对单个应用的访问，无法在多 个应用之间做控制。

传统实现方式是在用户登录后，服务器端保存用户名和用户的 会话标识(session id)。在下次用户登录时，服务器端根据用户名 查找对应的会话标识，并销毁该标识对应的会话(invalidate session)，从而达到使原先登录的用户无法访问系统的效果。这种方 式有以下缺点：

(1)不能在特定的集群环境下工作。因为在多个服务器实例 之间会话信息默认是不能共享的，除非使用了会话复制技术，但是 该技术会严重影响系统的性能；

(2)不能在多个应用之间工作。因为每个应用只能管理自己 的会话信息，不能与其他应用共享。

因此，为了解决上述现有方案中不能解决的技术问题，针对 B/S架构和SaaS应用的特殊性，提出了一种验证方法，以防止在 SaaS的多个应用间多个用户同时使用一个账号的情况。

发明内容

为了解决上述技术问题，本发明提供了一种验证方法，用于在 B/S架构中的多个应用中限制同一用户名重复登录，包括：在用户 使用账号登录系统后，由登录服务器为所述用户生成对应于所述账 号的第一登录信息标识；当其他用户使用同一所述账号登录时，所 述登录服务器生成与所述账号对应的第二登录信息标识，并将所述 第一登录信息标识设置为无效；以及当原来登录的所述用户再次访 问所述系统时，所述系统通过所述登录服务器对所述第一登录信息 标识进行验证，根据所述第一登录信息标识是否无效来确认所述账 号是否已经在其他地方登录。

在上述技术方案中，在登录服务器确认第一登录信息标识已被 无效的情况下，系统可以提示用户，账号已经在其他地方登录。在 该种情况下，系统还可以提示用户退出系统或选择重新登录。

在上述技术方案中，在登录服务器确认第一登录信息标识没有 被无效的情况下，系统允许用户继续访问。

在上述技术方案中，第一登录信息标识和第二登录信息标识保 存在浏览器Cookie和全局的存储器中。

根据本发明的另一方面，本发明还提供了一种验证装置，用于 在B/S架构中的多个应用中限制同一用户名重复登录，包括：登录 信息标识生成模块，位于登录服务器上，用于在用户使用账号登录 系统后，为所述用户生成对应于所述账号的第一登录信息标识；更 新模块，位于所述登录服务器上，用于当其他用户使用同一所述账 号登录时，生成与所述账号对应的第二登录信息标识，并将所述第 一登录信息标识设置为无效；以及验证模块，位于所述登录服务器 中，用于当原来登录的所述用户再次访问所述系统时，对所述第一 登录信息标识进行验证，根据所述第一登录信息标识是否无效来确 认所述账号是否已经在其他地方登录。

在上述技术方案中，还可以包括：提示模块，用于在所述验证 模块确认所述第一登录信息标识已被无效的情况下，提示所述用 户，所述账号已经在其他地方登录。该提示模块还可以在验证模块 确认第一登录信息标识已被无效的情况下，提示所述用户退出系统 或选择重新登录。

在上述技术方案中，在验证模块确认第一登录信息标识没有被 无效的情况下，系统允许所述用户继续访问。

在上述技术方案中，第一登录信息标识和第二登录信息标识保 存在浏览器Cookie和全局的存储器中。

根据本发明的验证方法和验证装置，限制了多个用户同时使用 同一账号使用系统，保障了服务运营商的利益。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1是根据本发明的验证方法流程图；

图2是根据本发明的一个实施例的验证方法的流程图；以及