[发明专利]一种登录服务架构、服务器及客户端

说明书

本发明涉及系统登录技术领域，公开了一种登录服务架构、服务器及客户端，所述登录服务架构，包括登录认证服务器和登录执行服务器且有一种登录方式对应一个登录认证服务器；所述登录认证服务器中任一登录认证服务器用于响应登录请求进行登录认证，并在认证通过时，向所述登录执行服务器发送用户标识，以便所述登录执行服务器根据所述用户标识进行登录，由此可以通过把登录认证服务和登录执行服务进行拆分，使得在添加新的登录方式或下架已有的登录方式时，仅需启动或停用对应的登录认证服务器即可，而无需更改登录中心的代码和发布新的版本，进而可规避因代码修改和版本发布而可能导致存在潜在漏洞的问题，实现可热拔插登录方式的目的。

技术领域

本发明属于系统登录技术领域，具体地涉及一种登录服务架构、服务器及客户端。

背景技术

“登录”(login)是进入业务操作系统或者应用程序(通常是在远程计算机上)的过程。目前对于业务操作系统的登录，通常采用单点登录的方式来实现，即当用户请求某个业务操作系统时，由业务操作系统检测用户是否已经登录，如果没有登录就转到单点登录系统进行登录，用户可以在单点登录系统所提供的多种登录方式(例如密码登录方式、短信登录方式以及诸如微信登录、微博登录和钉钉登录等的第三方认证登录方式)中选择一种登录方式进行登录，登录成功后由单点登录系统下发登录令牌TOKEN给用户并转回业务操作系统，用户就可以使用所述登录令牌TOKEN来继续请求业务操作系统执行所需要的业务操作。

随着各类业务操作系统越来越多，每个业务操作系统所需要的登录方式不尽相同，导致管理者常常需在登录中心(例如单点登录系统等)频繁添加或更换各类第三方认证登录方式。但是登录中心所提供的登录方式选择范围是在登录中心的代码上线时就确定的，如果要添加新的登录方式或下架已有的登录方式，就需要修改登录中心的代码并发布新的版本。因此导致每一次登录方式的变更调整，都需要修改登录中心的代码并发布新的版本，如：添加微信登录方式，下架钉钉登录方式，等等；以及在每一个有额外需求的业务操作系统产生时，也需要修改登录中心的代码并发布新的版本，如：素材系统只能使用短信登录方式，财务系统需添加微信登录方式，等等。

但是每一次登录中心的代码修改和版本发布都可能存在潜在漏洞BUG问题，而登录中心作为所有业务系统的入口，一旦它出现问题相当于所有的业务系统都会瘫痪，所以出于系统稳定性目的，急需一种可热拔插登录方式的服务架构。

发明内容

为了解决现有登录中心在登录方式变更调整时，需要修改登录中心的代码并发布新的版本，进而可能导致存在潜在漏洞的问题，本发明目的在于提供一种新型的登录服务架构、登录认证服务器、登录执行服务器、登录方式管理服务器及客户端，可以在登录中心不修改代码的情况下，支持添加新的登录方式或下架已有的登录方式。

第一方面，本发明提供了一种登录服务架构，包括：

登录认证服务器，其中，一种登录方式对应一个登录认证服务器；

登录执行服务器，与所述登录认证服务器通信连接；

所述登录认证服务器中任一登录认证服务器用于在接收携带用户标识和用户登录凭证的登录请求时，对所述用户登录凭证进行登录认证，并在认证通过时，向所述登录执行服务器发送所述用户标识；

所述登录执行服务器用于接收所述用户标识，并根据所述用户标识进行登录。

基于上述发明内容，提供了一种新型的登录服务架构，可以通过把登录认证服务(即密码登录认证服务、短信登录认证服务和第三方认证登录认证服务等)和登录执行服务(即更新用户登录状态和发放登录令牌等)进行拆分，使得在添加新的登录方式或下架已有的登录方式时，仅需启动或停用对应的登录认证服务器即可，而无需更改登录中心的代码和发布新的版本，进而可规避因代码修改和版本发布而可能导致存在潜在漏洞的问题，实现可热拔插登录方式的目的。

在一个可能的设计中，所述登录执行服务器与所述登录认证服务器一一对应。