[发明专利]一种基于web架构的token权限认证方法及系统

说明书

本发明提供了一种基于web架构的token权限认证方法，所述方法包括以下步骤：步骤S1、在浏览器端、中转服务器端和服务器端对系统用户的业务权限进行管理；步骤S2、当用户申请访问系统业务权限时，管理员在浏览器端对用户进行管理；步骤S3、浏览器端将待申请的用户业务权限信息发送至中转服务器端，中转服务器端生成令牌token和统一资源定位符url；步骤S4、用户在浏览器端发起业务请求时，中转服务器端会获取管理员通过浏览器端给用户分配的密钥key和认证串cert，生成令牌token；步骤S5、浏览器端发起开通业务权限或获取业务数据请求时，服务器端会进行身份校验；本发明能够通过增加中转服务器端，改变令牌token获取方式，提高了验证令牌token安全性。

技术领域

本发明涉及web系统权限认证领域，特别是一种基于web架构的token权限认证方法及系统。

背景技术

当前web系统身份认证大多是采用校验token(令牌)的方式，且都是基于B/S架构的。token由服务器端对数据进行签名、编码生成。当浏览器发送获取token的请求时，服务器端将生成的token下发给浏览器，之后浏览器发送业务请求时，都会在请求头部带上token以供服务器校验，如果服务器校验token是合法的，将返回业务数据。在这个校验过程中存在很大的安全隐患，由于仅仅是浏览器/服务器双端架构的，如果浏览器端token被盗取，盗取者将通过服务器验证，非法获取数据。

现有技术中的token验证方式相比传统的session验证方式，它并不需要记录每次用户请求的信息，因此减小了服务器端内存的开销，但安全性并未提高多少。由于token是服务器端直接下发的，后续服务器端只需要校验这个token，因此只要获得token就可以通过验证。虽然目前也有应对方案，比方说设置token过期时间，但这并不能从根本上解决安全问题，用户只要获取了有效的token就能非法获取数据。

发明内容

为克服上述问题，本发明的目的是提供一种能够通过增加中转服务器端，改变令牌token获取方式，提高了验证令牌token安全性的基于web架构的token权限认证方法。

本发明采用以下方案实现：一种基于web架构的token权限认证方法，所述方法包括以下步骤：

步骤S1、在浏览器端、中转服务器端和服务器端对系统用户的业务权限进行管理，同步用户业务权限信息至后台服务器数据库中；

步骤S2、当用户申请访问系统业务权限时，管理员在浏览器端对用户进行管理；

步骤S3、浏览器端将待申请的用户业务权限信息发送至中转服务器端，中转服务器端生成令牌token和统一资源定位符url；

a3-1、将key、时间戳、管理员id以及待开通业务权限用户id等信息组合成字符串；

a3-2将一种hash算法运用于步骤a3-1所得的字符串与cert；

a3-3、对步骤a3-2所得的结果加密形成最终的令牌token；

a3-4、在服务器ip和端口后面加上特殊的规则字符串以及接口名字符串形成最终的url；

步骤S4、用户在浏览器端发起业务请求时，中转服务器端会获取管理员通过浏览器端给用户分配的密钥key和认证串cert，生成令牌token；

步骤S5、浏览器端发起开通业务权限或获取业务数据请求时，服务器端会进行身份校验；

步骤S11、浏览器端管理员为用户开通业务权限，并将用户业务权限信息同步到中转服务器端和后端服务器数据库中；

步骤S12、管理员根据业务特征不同，在本地运用工具生成不同的密钥key和认证串cert；

步骤S13、浏览器端将待申请用户的业务权限信息发送到中转服务器端，请求开通业务权限；