[发明专利]一种访问验证方法、系统及客户端

权利要求书

1.一种访问验证方法，应用于客户端，其特征在于，包括：

接收用户对任意一个应用系统端进行访问的访问请求，其中，所述应用系统端已在认证系统端注册；

当所述访问请求需要进行拦截时，判断所述用户是否已经在所述应用系统端登录；

如果是，将所述访问请求发送给所述应用系统端；

如果否，从所述认证系统端获取所述用户对应的认证令牌，将所述认证令牌发送给所述应用系统端以使所述用户在所述应用系统端登录，并将所述访问请求发送给所述应用系统端。

2.根据权利要求1所述的方法，其特征在于，在所述接收用户对任意一个应用系统端进行访问的访问请求之后，进一步包括：

根据所述访问请求确定所述用户需要进行访问的待访问资源，其中，所述待访问资源存储于所述应用系统端；

判断所述待访问资源是否记录于预先创建的白名单中，其中，所述白名单记录有至少一个数据资源；

如果是，确定所述访问请求无需拦截，将所述访问请求发送给所述应用系统端；

如果否，确定所述访问请求需要进行拦截，执行所述判断所述用户是否已经在所述应用系统端登录。

3.根据权利要求1所述的方法，其特征在于，所述判断所述用户是否已经在所述应用系统端登录，包括：

检测所述应用系统端是否存储有所述用户对应的所述认证令牌，且所述认证令牌有效；

如果是，确定所述用户已经在所述应用系统端登录；

如果否，确定所述用户没有在所述应用系统端登录。

4.根据权利要求1至3中任一所述的方法，其特征在于，所述从所述认证系统端获取所述用户对应的认证令牌，包括：

判断所述用户是否已经在所述认证系统端登录；

如果是，获取所述认证系统端存储的所述用户对应的所述认证令牌，其中，所述认证令牌为此前所述用户在所述认证系统端进行登录时由所述认证系统端产生并存储；

如果否，将所述用户输入的登录信息发送给所述认证系统端，并获取所述认证系统端根据所述登录信息产生的所述认证令牌。

5.一种客户端，其特征在于，包括：接收单元、判断单元和处理单元；

所述接收单元，用于接收用户对任意一个应用系统端进行访问的访问请求，其中，所述应用系统端已在认证系统端注册；

所述判断单元，用于在所述接收单元接收到的所述访问请求需要进行拦截时，判断所述用户是否已经在所述应用系统端登录；

所述处理单元，用于根据所述判断单元的判断结果，如果是，将所述访问请求发送给所述应用系统端，否则从所述认证系统端获取所述用户对应的认证令牌，将所述认证令牌发送给所述应用系统端以使所述用户在所述应用系统端登录，并将所述访问请求发送给所述应用系统端。

6.根据权利要求5所述的客户端，其特征在于，

所述判断单元，进一步用于根据所述访问请求确定所述用户需要进行访问的待访问资源，并判断所述待访问资源是否记录于预先创建的白名单中，如果是，确定所述访问请求无需拦截，并将所述访问请求发送给所述应用系统端，否则确定所述访问请求需要进行拦截，并执行所述判断所述用户是否已经在所述应用系统端登录；

和/或，

所述判断单元，用于检测所述应用系统端是否存储有所述用户对应的所述认证令牌，且所述认证令牌有效，如果是，确定所述用户已经在所述应用系统端登录，否则确定所述用户没有在所述应用系统端登录。

7.根据权利要求5或6所述的客户端，其特征在于，

所述处理单元，用于判断所述用户是否已经在所述认证系统端登录，如果是，获取所述认证系统端存储的所述用户对应的所述认证令牌，其中所述认证令牌为此前所述用户在所述认证系统端进行登录时由所述认证系统端产生并存储，否则将所述用户输入的登录信息发送给所述认证系统端，并获取所述认证系统端根据所述登录信息产生的所述认证令牌。

8.一种访问验证系统，其特征在于，包括：认证系统端、至少一个应用系统端和至少一个权利要求5至7中任一所述的客户端；

各个所述应用系统端均已在所述认证系统端注册；

每一个所述应用系统端，用于接收所述客户端发送的所述访问请求；

所述认证系统端，用于根据所述客户端的请求，向所述客户端发送对应于所述客户端的用户的所述认证令牌。