[发明专利]一种信息处理方法及装置、服务器及可读存储介质

说明书

本发明公开了一种信息处理方法及装置、服务器及可读存储介质，用于解决现有技术中的鉴权信息功能单一且用户信息容易泄露缺乏安全的技术问题，从而增强鉴权信息的功能且提升用户信息的安全性。所述方法包括：若根据请求端发送的登录账户信息确定APP登录用户合法，则生成与所述APP登录用户对应的鉴权信息；向所述请求端发送所述鉴权信息以表明所述APP登录用户已成功登录；将所述鉴权信息与所述APP登录用户的个人全量信息进行关联存储；其中，所述个人全量信息包括与所述APP登录用户相关的所有属性信息。

技术领域

本发明涉及计算机技术领域，尤其涉及一种信息处理方法及装置、服务器及可读存储介质。

背景技术

目前，客户端(例如手机)中没有防攻击、防盗刷、防盗链的功能，而APP(Application，应用程序)请求服务端又采用的是没有加密的HTTP(Hyper Text TransferProtocol，超文本传输协议)请求，很容易导致被抓包工具破解，进而产生一些非法请求，基于此，在用户登录之后服务端会生成鉴权信息(例如token信息)发给客户端，以便服务端在后续业务交互过程中通过该鉴权信息对客户端发送的业务请求进行鉴权，以尽量确保请求合法。

另一方面，由于业务请求的需要，在业务处理过程中可能需要用到用户的一些属性信息，例如在处理微信的朋友圈业务时需要用到用户的昵称和头像，并且不同的业务可能需要的属性信息不同，所以为了尽量满足各种业务需求，可以预先在服务端中将用户的全部属性信息存储，以便于后续进行业务交互时可以从全部属性信息中直接调用需要使用到的用户属性信息。并且，用户是在进行业务请求时便会将部分用户信息(例如手机号码)携带在业务请求中发送给服务端，以便于服务端能够根据用户发送的部分用户信息去获得用户的全部属性信息，进而再从全部属性信息中查找出用于处理业务所需要的属性信息。

根据上述介绍可知，在现有技术中，鉴权信息仅仅是用于业务交互时的用户鉴权，功能单一。以及，若要获得处理业务所需的用户属性信息则需要用户在上报业务请求时就将部分属性信息发送给服务端，过程比较麻烦，并且通过客户端直接向服务端发送用户属性信息，容易造成用户信息泄露，缺乏安全。

发明内容

本发明实施例提供一种信息处理方法及装置、服务器及可读存储介质，用于解决现有技术中的鉴权信息功能单一且用户信息容易泄露而缺乏安全的技术问题，从而增强鉴权信息的功能且提升用户信息的安全性。

第一方面，提供一种信息处理方法，包括：

若根据请求端发送的登录账户信息确定APP登录用户合法，则生成与所述APP登录用户对应的鉴权信息；

向所述请求端发送所述鉴权信息以表明所述APP登录用户已成功登录；

将所述鉴权信息与所述APP登录用户的个人全量信息进行关联存储；其中，所述个人全量信息包括与所述APP登录用户相关的所有属性信息。

可选的，在将所述鉴权信息与所述APP登录用户的个人全量信息进行关联存储之后，还包括：

接收所述APP登录用户发送的携带有所述鉴权信息的业务请求；

根据所述鉴权信息，判断所述业务请求是否合法；

若确定所述业务请求合法，则根据所述鉴权信息确定与所述APP登录用户对应的所述个人全量信息。

可选的，在根据所述鉴权信息确定与所述APP登录用户对应的所述个人全量信息之后，还包括：

从所述个人全量信息中获得处理所述业务请求所需的个人信息；

根据所述所需的个人信息处理所述业务请求以获得业务处理结果。

可选的，在将所述鉴权信息与所述APP登录用户的个人全量信息进行关联存储之后，还包括：