[发明专利]单点登录方法及系统

权利要求书

1.一种单点登录方法，其特征在于，包括：

接收客户端发送的登录请求信息，所述登录请求信息由所述客户端根据登录参数信息和验证信息生成，所述登录参数信息包括登录验证页面地址标识、跳转页面地址标识，所述验证信息包括客户端登录密钥、目标角色标识；

根据所述登录验证页面地址标识获取登录验证页面；

在所述登录验证页面根据预存的登录密钥验证所述客户端登录密钥是否正确；

若验证所述客户端登录密钥不正确，则发送第一登录失败信息到所述客户端；

若验证所述客户端登录密钥正确，则获取所述跳转页面地址标识对应的跳转页面，并发送所述跳转页面到所述客户端；

根据所述目标角色标识确定目标登录权限；

根据预存登录权限与用户页面的对应关系，获取所述目标登录权限对应的目标用户页面；

发送所述目标用户页面到所述客户端，以使所述客户端从跳转页面切换到目标用户页面。

2.根据权利要求1所述的单点登录方法，其特征在于，所述登录参数信息还包括服务器地址标识；

所述方法还包括：

检测所述服务器地址标识与预存服务器地址标识是否相同；

若检测到所述服务器地址标识与预存服务器地址标识不同，则发送第二登录失败信息到所述客户端；

若检测到所述服务器地址标识与预存服务器地址标识相同，则执行根据所述登录验证页面地址标识获取登录验证页面的步骤。

3.根据权利要求1所述的单点登录方法，其特征在于，所述验证信息还包括信息生成时间；

所述方法还包括：

根据所述信息生成时间、接收到登录请求信息的时间和预设时长，判断所述验证信息是否有效；

若判定所述验证信息失效，则发送第三登录失败信息到所述客户端；

若判定所述验证信息有效，则执行在所述登录验证页面根据预存的登录密钥验证所述客户端登录密钥是否正确的步骤。

4.根据权利要求1所述的单点登录方法，其特征在于，所述验证信息还包括目标用户标识；

在验证所述客户端登录密钥正确之后，还包括：

检测预存用户标识中是否包含所述目标用户标识；

若检测到所述预存用户标识中不包含所述目标用户标识，保存所述目标用户标识；

根据所述用户标识生成用户账号。

5.一种单点登录系统，其特征在于，包括：

请求信息接收模块，用于接收客户端发送的登录请求信息，所述登录请求信息由所述客户端根据登录参数信息和验证信息生成，所述登录参数信息包括登录验证页面地址标识、跳转页面地址标识，所述验证信息包括客户端登录密钥、目标角色标识；

录验证页面获取模块，用于根据所述登录验证页面地址标识获取登录验证页面；

验证模块，用于在所述登录验证页面根据预存的登录密钥验证所述客户端登录密钥是否正确；

信息发送模块，用于若验证所述客户端登录密钥不正确，则发送第一登录失败信息到所述客户端；

跳转页面发送模块，用于若验证所述客户端登录密钥正确，则获取所述跳转页面地址标识对应的跳转页面，并发送所述跳转页面到所述客户端；

确定模块,用于根据所述目标角色标识确定目标登录权限；

用户页面获取模块,用于根据预存登录权限与用户页面的对应关系，获取所述目标登录权限对应的目标用户页面；

用户页面发送模块,用于发送所述目标用户页面到所述客户端，以使所述客户端从跳转页面切换到目标用户页面。

6.根据权利要求5所述的单点登录系统，其特征在于，所述登录参数信息还包括服务器地址标识；

所述系统还包括：

失效判断模块，用于检测所述服务器地址标识与预存服务器地址标识是否相同；

所述信息发送模块，还用于若检测到所述服务器地址标识与预存服务器地址标识不同，则发送第二登录失败信息到所述客户端；

所述录验证页面获取模块，还用于若检测到所述服务器地址标识与预存服务器地址标识相同，则执行根据所述登录验证页面地址标识获取登录验证页面的步骤。