[发明专利]一种多云部署认证方法和系统

权利要求书

1.一种多云部署认证方法，其特征在于，包括以下步骤：

步骤1：获取用户登录信息，将用户登录信息发送至任意一个云服务器，接收该用户登录信息的云服务器即为中转云服务器；

步骤2：中转云服务器根据用户登录信息生成第一token，并判断其可访问的目标云服务器，返回第一token和目标云服务器的访问地址；

步骤3：携带第一token访问目标云服务器，目标云服务器向中转云服务器校验第一token，校验通过后，中转云服务器将用户登录信息发送至目标云服务器；

步骤4：目标云服务器根据用户登录信息生成第二token，返回第二token；

步骤5：携带第二token重新访问目标云服务器，目标云服务器对第二token进行校验，校验通过后，返回用户所需数据。

2.根据权利要求1所述的多云部署认证方法，其特征在于，所述步骤2中，通过用户登录信息来判断用户的租户来源，进而得出用户可访问的目标云服务器。

3.根据权利要求1所述的多云部署认证方法，其特征在于，所述步骤2中，目标云服务器可为多个，中转云服务器可返回多个目标云服务器的访问地址供用户自主选择。

4.根据权利要求1所述的多云部署认证方法，其特征在于，所述用户登录信息包括用户名、密码、手机号和IP地址。

5.一种用于实现权利要求1-4任一所述方法的多云部署认证系统，其特征在于，包括客户端和多个云服务器；客户端用于获取客户登录信息，并将客户登录信息发送至任意一个云服务器；

所述云服务器包括如下单元：

第一处理单元：用于接收客户端发送的客户登录信息，根据用户登录信息生成第一token，并判断其可访问的目标云服务器，将第一token和目标云服务器的访问地址发回客户端；

第二处理单元：用于接收其他云服务器所发送的客户登录信息，根据用户登录信息生成第二token，将第二token发送至客户端；

校验单元：用于校验第一token和第二token；

输出单元：用于输出用户登录信息或用户所需数据；

所述客户端在接收第一token和目标云服务器的访问地址后，会携带第一token访问目标云服务器；

所述客户端在接收到第二token后，会携带第二token重新访问目标云服务器。

6.根据权利要求5所述的多云部署认证系统，其特征在于，所述客户端为浏览器，用户在浏览器上进行登录，从而让浏览器获取客户登录信息。