[发明专利]处理请求消息的方法、装置、系统、终端及存储介质

说明书

本发明提供一种处理请求消息的方法、装置、系统、终端及存储介质。本发明实施例提供的一种处理请求消息的方法包括：接收用户端的请求消息；判断请求消息为登录请求消息还是业务请求消息；在请求消息为登录请求消息时，对登录请求消息进行登录验证、以及在登录验证通过时生成电子令牌返回至用户端以供触发业务请求消息时调用；在请求消息为业务请求消息时，对业务请求消息携带的电子令牌进行令牌验证、以及在令牌验证通过时响应业务请求消息。本发明不但可以应用于涉及至少二种不同用户类型的管理平台，以实现同一管理平台对不同用户类型的数据请求的统一处理，而且可以在提高数据处理的效率的同时确保数据处理过程中验证信息的安全性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种处理请求消息的方法、装置、系统、终端及存储介质。

背景技术

对于互联网管理平台来说，通常使用同一管理平台的用户群体会非常多。比如对于电商平台来说，通常会涉及管理员、商户、客户、仓库物流、供应链和客服等多种用户群体。在实际应用中，各种用户群体在同一管理平台中处理相关业务时都会涉及登录验证。

现有技术中，通常都是通过各个用户群体的用户端独立去实现登录验证，不但数据处理的效率低、成本高、不方便扩展，而且登录验证信息本身在网络传输过程中也存在一定的安全风险。因此，如何在提高数据处理效率的同时保证信息的安全是亟需解决的问题。

发明内容

本发明的一个目的在于，提供一种处理请求消息的方法、装置、系统、终端及存储介质。

本发明实施例提供的一种处理请求消息的方法包括：接收用户端的请求消息；判断请求消息为登录请求消息还是业务请求消息；在请求消息为登录请求消息时，对登录请求消息进行登录验证、以及在登录验证通过时生成电子令牌返回至用户端以供触发业务请求消息时调用；在请求消息为业务请求消息时，对业务请求消息携带的电子令牌进行令牌验证、以及在令牌验证通过时响应业务请求消息。

可选地，对电子令牌进行令牌验证包括对解密令牌进行令牌验证；方法包括：判断请求消息是否携带电子令牌；在请求消息携带电子令牌时，对请求消息携带的电子令牌进行解密而得到解密令牌。

可选地，电子令牌包括JWT。

可选地，登录请求消息包括用户类型、登录账号及其对应的登录密码；对登录请求消息进行登录验证包括：获取关于用户类型的账户数据，账户数据包括用户账号信息及其对应的用户密码信息；基于用户账号信息及其对应的用户密码信息对登录账号和登录密码进行登录验证。

可选地，该方法还包括：在登录验证失败时，发送登录失败消息至用户端。

可选地，该方法还包括：在令牌验证失败时，发送未登录提示消息至用户端。

可选地，业务请求消息包括用户类型；响应业务请求消息包括基于用户类型响应业务请求消息。

本发明实施例提供的一种处理请求消息的装置包括：接收模块，用于接收用户端的请求消息；第一判断模块，用于判断请求消息为登录请求消息还是业务请求消息；第一处理模块，用于在请求消息为登录请求消息时，对登录请求消息进行登录验证、以及在登录验证通过时生成电子令牌返回至用户端以供触发业务请求消息时调用；第二处理模块，用于在请求消息为业务请求消息时，对业务请求消息携带的电子令牌进行令牌验证、以及在令牌验证通过时响应业务请求消息。

可选地，该装置还包括第二判断模块和第三处理模块；第二判断模块用于判断请求消息是否携带电子令牌；第三处理模块用于在请求消息携带电子令牌时，对请求消息携带的电子令牌进行解密而得到解密令牌；第二处理模块用于对解密令牌进行令牌验证。

本发明实施例提供的一种处理请求消息的系统包括：用户端，其适于发送请求消息；服务器，其包括第一处理器和第一存储器，第一存储器存储有可在第一处理器上运行的计算机程序，计算机程序被第一处理器执行时实现本发明实施例提供的处理请求消息的方法。