[发明专利]多网站间的自动登录方法及装置

权利要求书

1.一种多网站间的自动登录方法，应用于第一网站的服务器，其特征在于，该方法包括：

当接收到来自用户侧客户端的针对第二网站上的目标页面的访问请求时，查询用户在所述第一网站上的第一登录账户的登录状态；

如果所述第一登录账户为已登录状态，基于与第二网站约定的令牌生成规则生成自动登录令牌；

为所述客户端构建并下发第一自动登录链接，所述第一自动登录链接包含所述第二网站的自动登录入口的url地址以及所述自动登录令牌，以使所述客户端访问该第一自动登录链接向第二网站的自动登录入口发送携带所述自动登陆令牌的针对所述目标页面的访问请求，并在所述第二网站的服务器针对所述自动登录令牌验证通过后，授权所述客户端使用与所述第一登录账户存在绑定关系的第二登录账户在第二网站执行自动登录并跳转至所述目标页面。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到来自所述用户侧客户端的针对第二网站的资源访问请求时，为所述客户端构建并下发第二自动登录链接，所述第二自动登录链接包含本地自动登录入口的url地址以及所述客户端请求的资源所在的第二网站上的目标页面的url地址，以使所述客户端访问该第二自动登录链接向本地自动登录入口发送所述针对所述目标页面的访问请求。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述第一登录账户为未登录状态，向所述客户端下发本地主动登录入口的url地址，以触发所述客户端跳转至与所述本地主动登录入口的url地址对应的登录页面，使用所述第一登录账户完成主动登录。

4.根据权利要求1所述的方法，其特征在于，所述与第二网站约定的令牌生成规则包括存储在第二网站的登陆域配置信息中的预设加密算法以及密钥；

所述基于与第二网站约定的令牌生成规则生成自动登录令牌包括：

从第二网站的登陆域配置信息中读取预设加密算法以及密钥；

基于读取到的所述预设加密算法以及密钥针对与第二网站约定的令牌生成参数进行计算生成作为所述自动登录令牌的随机字符串；

其中，所述令牌生成参数包括以下内容中的一个或者多个的组合：

所述第一登录账户、第一网站的登录域名称、自动登录令牌的生成时间。

5.一种多网站间的自动登录方法，应用于第二网站的服务器，其特征在于，该方法包括：

当接收到来自第一网站的用户侧客户端的针对本地的目标页面的访问请求时，查询与所述用户在所述第一网站上的第一登录账户存在绑定关系的第二登录账户的登录状态；其中，所述访问请求携带所述第一网站的服务器基于约定的令牌生成规则生成的自动登录令牌；

如果所述第二登录账户为未登录状态，基于与所述第一网站约定的令牌验证规则针对所述自动登录令牌进行验证；

当所述自动登录令牌验证通过时，授权所述客户端使用所述第二登录账户在本地执行自动登录，并在登录成功后向所述客户端发送所述目标页面的页面数据以触发所述客户端跳转至所述目标页面。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

如果所述第二登录账户为已登录状态，向所述客户端发送所述目标页面的页面数据以触发所述客户端跳转至所述目标页面。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当所述自动登录令牌验证失败时，向所述客户端下发本地主动登录入口的url地址，以触发所述客户端跳转至与所述本地主动登录入口的url地址对应的登录页面，使用所述第二登录账户完成主动登录。