[发明专利]多网站间的自动登录方法及装置有效
| 申请号: | 201610302819.2 | 申请日: | 2016-05-09 |
| 公开(公告)号: | CN107359996B | 公开(公告)日: | 2020-05-05 |
| 发明(设计)人: | 龚磊 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
| 主分类号: | H04L9/32 | 分类号: | H04L9/32;H04L29/06;H04L29/08 |
| 代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
| 地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 网站 自动 登录 方法 装置 | ||
本申请提供一种多网站间的自动登录方法及装置,包括:第一网站的服务器接收到来自客户端的针对第二网站上的目标页面的访问请求时,查询用户在第一网站上的第一登录账户的登录状态;如果第一登录账户为已登录状态,基于与第二网站约定的令牌生成规则生成自动登录令牌;为客户端构建并下发包含第二网站的自动登录入口url地址以及自动登录令牌的自动登录链接,客户端访问自动登录链接向第二网站的自动登录入口发送携带自动登陆令牌的针对目标页面的访问请求,第二网站的服务器验证自动登录令牌通过后,授权客户端使用与第一登录账户存在绑定关系的第二登录账户在第二网站执行自动登录并跳转至目标页面。本申请可以优化用户体验。
技术领域
本申请涉及通信领域,尤其涉及一种多网站间的自动登录方法及装置。
背景技术
在相关技术中,对于存在合作关系的不同网站之间,用户通常可以使用第一网站的本地客户端来直接访问第二网站上的目标页面;例如,可以在第一网站的本地客户端中添加第二网站上的目标页面的访问链接,用户可以通过点击该访问链接跳转至对应的目标页面进行访问。
然后,用户在使用第一网站的本地客户端访问第二网站上的目标页面时,第二网站通常会要求用户使用在第二网站上的登录账户和密码登录第二网站后,才能能获得该目标页面的访问权限跳转至该目标页面,因此操作非常不方便。
发明内容
本申请提出一种多网站间的自动登录方法,该方法包括:
当接收到来自用户侧客户端的针对第二网站上的目标页面的访问请求时,查询用户在所述第一网站上的第一登录账户的登录状态;
如果所述第一登录账户为已登录状态,基于与第二网站约定的令牌生成规则生成自动登录令牌;
为所述客户端构建并下发第一自动登录链接,所述第一自动登录链接包含所述第二网站的自动登录入口的url地址以及所述自动登录令牌,以使所述客户端访问该第一自动登录链接向第二网站的自动登录入口发送携带所述自动登陆令牌的针对所述目标页面的访问请求,并在所述第二网站的服务器针对所述自动登录令牌验证通过后,授权所述客户端使用与所述第一登录账户存在绑定关系的第二登录账户在第二网站执行自动登录并跳转至所述目标页面。
在本例中,所述方法还包括:
在接收到来自所述用户侧客户端的针对第二网站的资源访问请求时,为所述客户端构建并下发第二自动登录链接,所述第二自动登录链接包含本地自动登录入口的url地址以及所述客户端请求的资源所在的第二网站上的目标页面的url地址,以使所述客户端访问该第二自动登录链接向本地自动登录入口发送所述针对所述目标页面的访问请求。
在本例中,所述方法还包括:
如果所述第一登录账户为未登录状态,向所述客户端下发本地主动登录入口的url地址,以触发所述客户端跳转至与所述本地主动登录入口的url地址对应的登录页面,使用所述第一登录账户完成主动登录。
在本例中,所述与第二网站约定的令牌生成规则包括存储在第二网站的登陆域配置信息中的预设加密算法以及密钥;
所述基于与第二网站约定的令牌生成规则生成自动登录令牌包括:
从第二网站的登陆域配置信息中读取预设加密算法以及密钥;
基于读取到的所述预设加密算法以及密钥针对与第二网站约定的令牌生成参数进行计算生成作为所述自动登录令牌的随机字符串;
其中,所述令牌生成参数包括以下内容中的一个或者多个的组合:
所述第一登录账户、第一网站的登录域名称、自动登录令牌的生成时间。
本申请还提出一种多网站间的自动登录方法,应用于第二网站的服务器,该方法包括:
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610302819.2/2.html,转载请声明来源钻瓜专利网。





