一種訪問請求的處理方法及裝置制造方法
【專利摘要】本申請實(shí)施例提供了一種訪問請求的處理方法及裝置，在客戶端接收到用戶訪問第一應(yīng)用系統(tǒng)的請求后，向第一應(yīng)用系統(tǒng)發(fā)送訪問第一應(yīng)用系統(tǒng)的請求，第一應(yīng)用系統(tǒng)向驗(yàn)證服務(wù)器發(fā)送第一類認(rèn)證信息，在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，驗(yàn)證服務(wù)器允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，其中，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同?？梢?，如果用戶已登錄到第二應(yīng)用系統(tǒng)，則被允許訪問第一應(yīng)用系統(tǒng)，而無需用戶再重復(fù)輸入用戶名及密碼等驗(yàn)證信息，從而方便用戶的使用。
【專利說明】一種訪問請求的處理方法及裝置

【技術(shù)領(lǐng)域】
[0001]本申請涉及網(wǎng)絡(luò)信息領(lǐng)域，尤其涉及一種訪問請求的處理方法及裝置。

【背景技術(shù)】
[0002]新技術(shù)和新的生活方式改變了人們的消費(fèi)習(xí)慣，催生了多個(gè)電子商務(wù)平臺(tái)。出于方便用戶、交易數(shù)據(jù)安全和技術(shù)保護(hù)等考慮，大的電子商務(wù)平臺(tái)應(yīng)有自己的實(shí)時(shí)交易通信軟件，其主體為即時(shí)通信客戶端。
[0003]現(xiàn)有技術(shù)中，用戶通過點(diǎn)擊即時(shí)通信客戶端中的網(wǎng)址可以直接訪問網(wǎng)頁，即當(dāng)用戶在即時(shí)通信客戶端中點(diǎn)擊網(wǎng)址時(shí)，被訪問的網(wǎng)頁通過瀏覽器展示給用戶，但是這種展示僅限于面向大眾用戶的展示，用戶如需登錄，則還需要在瀏覽器的網(wǎng)頁中輸入認(rèn)證信息，進(jìn)行登錄，可見，上述過程并不方便用戶的使用。
[0004]申請內(nèi)容
[0005]本申請實(shí)施例提供了一種訪問請求的處理方法及裝置，目的在于解決從即時(shí)通信客戶端跳轉(zhuǎn)至瀏覽器后，因需要用戶重復(fù)驗(yàn)證登錄而導(dǎo)致的不方便用戶操作的問題。
[0006]為了實(shí)現(xiàn)上述目的，本申請實(shí)施例提供了以下技術(shù)方案:
[0007]一種訪問請求的處理方法，包括:
[0008]驗(yàn)證服務(wù)器接收第一類認(rèn)證信息，所述第一類認(rèn)證信息由第一應(yīng)用系統(tǒng)在接收到所述客戶端發(fā)送的訪問第一應(yīng)用系統(tǒng)的請求后發(fā)送，所述訪問第一應(yīng)用系統(tǒng)的請求由用戶通過所述客戶端發(fā)出；
[0009]在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，所述驗(yàn)證服務(wù)器允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同。
[0010]可選地，所述第一類認(rèn)證信息至少包括所述用戶的標(biāo)識；
[0011]所述驗(yàn)證服務(wù)器確定所述用戶已登錄第二應(yīng)用系統(tǒng)具體包括:
[0012]所述驗(yàn)證服務(wù)器查詢預(yù)先記錄的、已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中是否存在所述用戶的標(biāo)識、且所述第一類認(rèn)證信息的請求時(shí)間與已記錄的時(shí)間戳的差值是否在預(yù)設(shè)范圍內(nèi)，如果是，則確定用戶已登錄第二應(yīng)用系統(tǒng)。
[0013]可選地，在所述驗(yàn)證服務(wù)器接收第一類認(rèn)證信息之前，還包括:
[0014]所述驗(yàn)證服務(wù)器接收客戶端發(fā)送的第二類認(rèn)證信息，所述第二類認(rèn)證信息在所述客戶端接收到用戶發(fā)出的訪問所述第二應(yīng)用系統(tǒng)的指令后發(fā)出，所述第二類認(rèn)證信息至少包括所述用戶的標(biāo)識；
[0015]在確定所述第二類認(rèn)證信息合法的情況下，所述驗(yàn)證服務(wù)器將所述用戶的標(biāo)識添加到已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中，并記錄本次登錄所述第二應(yīng)用系統(tǒng)的時(shí)間戳，否則，所述驗(yàn)證服務(wù)器重定向至所述第二應(yīng)用系統(tǒng)的登錄界面。
[0016]可選地，所述驗(yàn)證服務(wù)器確定所述第二類認(rèn)證信息合法具體包括:
[0017]所述驗(yàn)證服務(wù)器查詢所述第二類認(rèn)證信息中包括的用戶名及密碼是否分別與所述第二用戶服務(wù)器中已存儲(chǔ)的所述用戶的信息相匹配，如果是，則確定所述第二類認(rèn)證信息合法，所述第二用戶服務(wù)器用于存儲(chǔ)所述第二應(yīng)用系統(tǒng)的注冊用戶的信息，第一應(yīng)用系統(tǒng)的注冊用戶的信息存儲(chǔ)在第一用戶服務(wù)器中。
[0018]可選地，還包括:
[0019]在驗(yàn)證所述第二類認(rèn)證信息合法的情況下，所述驗(yàn)證服務(wù)器向所述第二應(yīng)用系統(tǒng)發(fā)送所述第二類認(rèn)證信息中攜帶的、待訪問資源的地址。
[0020]可選地，還包括:
[0021]所述驗(yàn)證服務(wù)器接收所述第二應(yīng)用系統(tǒng)發(fā)送的所述用戶的標(biāo)識、以及客戶端的標(biāo)識；
[0022]在確定所述用戶的標(biāo)識存在于所述第二應(yīng)用系統(tǒng)注冊用戶的信息中，并且，所述用戶本次登錄的時(shí)間與上次登錄時(shí)間的間隔在預(yù)設(shè)范圍內(nèi)時(shí)，所述驗(yàn)證服務(wù)器判斷待訪問資源是否合法；
[0023]如果合法，則跳轉(zhuǎn)至所述待訪問資源的地址，如果不合法，則跳轉(zhuǎn)至所述第二應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)。
[0024]一種訪問請求的處理裝置，包括:
[0025]接收模塊，用于接收第一類認(rèn)證信息，所述第一類認(rèn)證信息由第一應(yīng)用系統(tǒng)在接收到所述客戶端發(fā)送的訪問第一應(yīng)用系統(tǒng)的請求后發(fā)送，所述訪問第一應(yīng)用系統(tǒng)的請求由用戶通過所述客戶端發(fā)出；
[0026]第一處理模塊，用于在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同。
[0027]可選地，所述第一處理模塊還用于:
[0028]查詢預(yù)先記錄的、已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中是否存在所述用戶的標(biāo)識、且所述第一類認(rèn)證信息的請求時(shí)間與已記錄的時(shí)間戳的差值是否在預(yù)設(shè)范圍內(nèi)，如果是，則確定用戶已登錄第二應(yīng)用系統(tǒng)。
[0029]可選地，還包括:
[0030]第二處理模塊，用于在接收第一類認(rèn)證信息之前，接收客戶端發(fā)送的第二類認(rèn)證信息，所述第二類認(rèn)證信息在所述客戶端接收到用戶發(fā)出的訪問所述第二應(yīng)用系統(tǒng)的指令后發(fā)出，所述第二類認(rèn)證信息至少包括所述用戶的標(biāo)識；在確定所述第二類認(rèn)證信息合法的情況下，將所述用戶的標(biāo)識添加到已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中，并記錄本次登錄所述第二應(yīng)用系統(tǒng)的時(shí)間戳，否則，所述驗(yàn)證服務(wù)器重定向至所述第二應(yīng)用系統(tǒng)的登錄界面。
[0031]可選地，所述第二處理模塊還用于:查詢所述第二類認(rèn)證信息中包括的用戶名及密碼是否分別與所述第二用戶服務(wù)器中已存儲(chǔ)的所述用戶的信息相匹配，如果是，則確定所述第二類認(rèn)證信息合法，所述第二用戶服務(wù)器用于存儲(chǔ)所述第二應(yīng)用系統(tǒng)的注冊用戶的信息，第一應(yīng)用系統(tǒng)的注冊用戶的信息存儲(chǔ)在第一用戶服務(wù)器中。
[0032]可選地，所述第二處理模塊還用于:
[0033]在驗(yàn)證所述第二類認(rèn)證信息合法的情況下，向所述第二應(yīng)用系統(tǒng)發(fā)送所述第二類認(rèn)證信息中攜帶的、待訪問資源的地址。
[0034]可選地，還包括:
[0035]第三處理模塊，用于接收所述第二應(yīng)用系統(tǒng)發(fā)送的所述用戶的標(biāo)識、以及客戶端的標(biāo)識；在確定所述用戶的標(biāo)識存在于所述第二應(yīng)用系統(tǒng)注冊用戶的信息中，并且，所述用戶本次登錄的時(shí)間與上次登錄時(shí)間的間隔在預(yù)設(shè)范圍內(nèi)時(shí)，判斷待訪問資源是否合法；如果合法，則跳轉(zhuǎn)至所述待訪問資源的地址，如果不合法，則跳轉(zhuǎn)至所述第二應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)。
[0036]本申請實(shí)施例所述訪問請求的處理方法及裝置，在客戶端接收到用戶訪問第一應(yīng)用系統(tǒng)的請求后，向第一應(yīng)用系統(tǒng)發(fā)送訪問第一應(yīng)用系統(tǒng)的請求，第一應(yīng)用系統(tǒng)向驗(yàn)證服務(wù)器發(fā)送第一類認(rèn)證信息，在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，驗(yàn)證服務(wù)器允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，其中，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同?？梢?，如果用戶已登錄到第二應(yīng)用系統(tǒng)，則被允許訪問第一應(yīng)用系統(tǒng)，而無需用戶再重復(fù)輸入用戶名及密碼等驗(yàn)證信息，從而方便用戶的使用。

【專利附圖】

【附圖說明】
[0037]為了更清楚地說明本申請實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0038]圖1為本申請實(shí)施例應(yīng)用場景的示意圖；
[0039]圖2為本申請實(shí)施例公開的一種訪問請求的處理方法的流程圖；
[0040]圖3為本申請實(shí)施例公開的又一種訪問請求的處理方法的流程圖；
[0041]圖4為本申請實(shí)施例公開的一種訪問請求的處理裝置的結(jié)構(gòu)示意圖。

【具體實(shí)施方式】
[0042]本申請實(shí)施例可以應(yīng)用于如圖1所示的系統(tǒng)中，所述系統(tǒng)包括即時(shí)通信客戶端、驗(yàn)證服務(wù)器、第一應(yīng)用系統(tǒng)及存儲(chǔ)第一應(yīng)用系統(tǒng)的注冊用戶的信息的第一用戶服務(wù)器、和第二應(yīng)用系統(tǒng)及存儲(chǔ)第二應(yīng)用系統(tǒng)的注冊用戶的信息的第二用戶服務(wù)器。例如，第一應(yīng)用系統(tǒng)可以為金融系統(tǒng)的網(wǎng)站平臺(tái)，第二應(yīng)用系統(tǒng)可以為金融系統(tǒng)的網(wǎng)銀平臺(tái)。
[0043]下面將結(jié)合本申請實(shí)施例中的附圖,對本申請實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本申請一部分實(shí)施例，而不是全部的實(shí)施例?；诒旧暾堉械膶?shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本申請保護(hù)的范圍。
[0044]本申請實(shí)施例提供了一種訪問請求的處理方法，如圖2所示，包括:
[0045]S201:驗(yàn)證服務(wù)器接收第一類認(rèn)證信息；
[0046]其中，所述第一類認(rèn)證信息由第一應(yīng)用系統(tǒng)在接收到所述客戶端發(fā)送的訪問第一應(yīng)用系統(tǒng)的請求后發(fā)送，所述訪問第一應(yīng)用系統(tǒng)的請求由用戶通過所述客戶端發(fā)出；
[0047]S202:在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，所述驗(yàn)證服務(wù)器允許所述用戶訪問所述第一應(yīng)用系統(tǒng)。
[0048]其中，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同。
[0049]現(xiàn)有技術(shù)中，從即時(shí)通信客戶端跳轉(zhuǎn)到瀏覽器后，用戶通常需要在網(wǎng)頁上輸入用戶名及密碼后才能登錄網(wǎng)頁，可見雖然用戶已登錄即時(shí)通信客戶端，但是跳轉(zhuǎn)到網(wǎng)頁后仍然需要登錄。
[0050]或者，雖然從即時(shí)通信客戶端跳轉(zhuǎn)到第一應(yīng)用系統(tǒng)的網(wǎng)頁時(shí)無需登錄，但跳轉(zhuǎn)到第二應(yīng)用系統(tǒng)的網(wǎng)頁后仍需登錄，可見，現(xiàn)有的即時(shí)通信客戶端跳轉(zhuǎn)到瀏覽器的方式過于繁瑣，并不方便用戶的使用。
[0051]而本實(shí)施例所述的方法，只要用戶已登錄第二應(yīng)用系統(tǒng)，即已通過第二應(yīng)用系統(tǒng)的驗(yàn)證，即可直接登錄到第一應(yīng)用系統(tǒng)，無需經(jīng)過再次驗(yàn)證，因此，能夠簡化處理流程，方便用戶的使用。
[0052]本申請實(shí)施例公開的又一種訪問請求的處理方法，如圖3所示，包括以下步驟:
[0053]S301:客戶端接收用戶發(fā)出的訪問所述第二應(yīng)用系統(tǒng)的指令；
[0054]S302:客戶端向驗(yàn)證服務(wù)器發(fā)送第二類認(rèn)證信息，所述第二類認(rèn)證信息包括所述用戶的標(biāo)識、用戶名及密碼；
[0055]S303:驗(yàn)證服務(wù)器查詢所述第二類認(rèn)證信息中包括的用戶名及密碼是否分別與所述第二用戶服務(wù)器中已存儲(chǔ)的所述用戶的信息相匹配，如果是，執(zhí)行S304，如果否，執(zhí)行S310 ；
[0056]S304:驗(yàn)證服務(wù)器將所述用戶的標(biāo)識添加到已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中，并記錄本次登錄所述第二應(yīng)用系統(tǒng)的時(shí)間戳；
[0057]S305:驗(yàn)證服務(wù)器向所述第二應(yīng)用系統(tǒng)發(fā)送所述第二類認(rèn)證信息中攜帶的、待訪問資源的地址；
[0058]S306:驗(yàn)證服務(wù)器接收所述第二應(yīng)用系統(tǒng)發(fā)送的所述用戶的標(biāo)識、以及客戶端的標(biāo)識；
[0059]S307:驗(yàn)證服務(wù)器判斷所述用戶的標(biāo)識是否存在于所述第二應(yīng)用系統(tǒng)注冊用戶的信息中，并且，所述用戶本次登錄的時(shí)間與上次登錄時(shí)間的間隔是否在預(yù)設(shè)范圍內(nèi)，如果均為是，執(zhí)行S308，如果否，執(zhí)行S311 ；
[0060]此步驟為在請求訪問第二應(yīng)用系統(tǒng)過程中的二次驗(yàn)證的過程。
[0061]S308:所述驗(yàn)證服務(wù)器判斷待訪問資源是否合法，如果是，執(zhí)行S309，如果否，執(zhí)行 S310 ；
[0062]S309:所述驗(yàn)證服務(wù)器跳轉(zhuǎn)至所述待訪問資源的地址；
[0063]S310:所述驗(yàn)證服務(wù)器跳轉(zhuǎn)至所述第二應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)；
[0064]S311:驗(yàn)證服務(wù)器重定向至所述第二應(yīng)用系統(tǒng)的登錄界面；
[0065]S312:客戶端接收用戶發(fā)出的訪問所述第一應(yīng)用系統(tǒng)的指令；
[0066]S313:客戶端向驗(yàn)證服務(wù)器發(fā)送第一類認(rèn)證信息，所述第一類認(rèn)證信息包括所述用戶的標(biāo)識；
[0067]S314:驗(yàn)證服務(wù)器查詢預(yù)先記錄的、已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中是否存在所述用戶的標(biāo)識、且所述第一類認(rèn)證信息的請求時(shí)間與已記錄的時(shí)間戳的差值是否在預(yù)設(shè)范圍內(nèi)，如果是，執(zhí)行S315，如果否，執(zhí)行S317 ;
[0068]S315:驗(yàn)證服務(wù)器確定用戶已登錄第二應(yīng)用系統(tǒng)；
[0069]S316:驗(yàn)證服務(wù)器允許所述用戶訪問所述第一應(yīng)用系統(tǒng)；
[0070]本步驟中，允許所述用戶訪問所述第一應(yīng)用系統(tǒng)的第一實(shí)現(xiàn)方式可以為:驗(yàn)證待訪問資源是否合法，如果合法，則跳轉(zhuǎn)至所述待訪問資源的地址，如果不合法，則跳轉(zhuǎn)至所述第一應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)；
[0071]S317:驗(yàn)證服務(wù)器重定向至所述第一應(yīng)用系統(tǒng)的登錄界面。
[0072]本實(shí)施例中，在用戶訪問第二應(yīng)用系統(tǒng)的過程中，需要經(jīng)過二次驗(yàn)證的過程，更為安全，并且，同一驗(yàn)證的過程對于用戶而言是“透明”的，在保證安全性的基礎(chǔ)上，不影響用戶的體驗(yàn)；在用戶訪問第一應(yīng)用系統(tǒng)的過程中，只需驗(yàn)證是否用戶是否登錄第二應(yīng)用系統(tǒng)，如果是，則允許用戶訪問第一應(yīng)用系統(tǒng)，因此，可見，對于不同的應(yīng)用系統(tǒng)，只需經(jīng)過統(tǒng)一的驗(yàn)證即可，無需要求用戶進(jìn)行重復(fù)登錄，從而方便用戶的使用。
[0073]與上述方法實(shí)施例相對應(yīng)地，本申請實(shí)施例還公開了一種訪問請求的處理裝置，如圖4所示,包括:
[0074]接收模塊401，用于接收第一類認(rèn)證信息，所述第一類認(rèn)證信息由第一應(yīng)用系統(tǒng)在接收到所述客戶端發(fā)送的訪問第一應(yīng)用系統(tǒng)的請求后發(fā)送，所述訪問第一應(yīng)用系統(tǒng)的請求由用戶通過所述客戶端發(fā)出；
[0075]第一處理模塊402，用于在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同。
[0076]其中，本實(shí)施例中，可選地，所述第一處理模塊還可以用于:
[0077]查詢預(yù)先記錄的、已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中是否存在所述用戶的標(biāo)識、且所述第一類認(rèn)證信息的請求時(shí)間與已記錄的時(shí)間戳的差值是否在預(yù)設(shè)范圍內(nèi)，如果是，則確定用戶已登錄第二應(yīng)用系統(tǒng)。
[0078]可選地，本實(shí)施例中的裝置還可以包括:第二處理模塊403和第三處理模塊404，其中:
[0079]第二處理模塊403，用于在接收第一類認(rèn)證信息之前，接收客戶端發(fā)送的第二類認(rèn)證信息，所述第二類認(rèn)證信息在所述客戶端接收到用戶發(fā)出的訪問所述第二應(yīng)用系統(tǒng)的指令后發(fā)出，所述第二類認(rèn)證信息至少包括所述用戶的標(biāo)識；在確定所述第二類認(rèn)證信息合法的情況下，將所述用戶的標(biāo)識添加到已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中，并記錄本次登錄所述第二應(yīng)用系統(tǒng)的時(shí)間戳，否則，所述驗(yàn)證服務(wù)器重定向至所述第二應(yīng)用系統(tǒng)的登錄界面。
[0080]進(jìn)一步地，所述第二處理模塊還可以用于:查詢所述第二類認(rèn)證信息中包括的用戶名及密碼是否分別與所述第二用戶服務(wù)器中已存儲(chǔ)的所述用戶的信息相匹配，如果是，則確定所述第二類認(rèn)證信息合法，所述第二用戶服務(wù)器用于存儲(chǔ)所述第二應(yīng)用系統(tǒng)的注冊用戶的信息，第一應(yīng)用系統(tǒng)的注冊用戶的信息存儲(chǔ)在第一用戶服務(wù)器中；以及，在驗(yàn)證所述第二類認(rèn)證信息合法的情況下，向所述第二應(yīng)用系統(tǒng)發(fā)送所述第二類認(rèn)證信息中攜帶的、待訪問資源的地址。
[0081]第三處理模塊404，用于接收所述第二應(yīng)用系統(tǒng)發(fā)送的所述用戶的標(biāo)識、以及客戶端的標(biāo)識；在確定所述用戶的標(biāo)識存在于所述第二應(yīng)用系統(tǒng)注冊用戶的信息中，并且，所述用戶本次登錄的時(shí)間與上次登錄時(shí)間的間隔在預(yù)設(shè)范圍內(nèi)時(shí)，判斷待訪問資源是否合法；如果合法，則跳轉(zhuǎn)至所述待訪問資源的地址，如果不合法，則跳轉(zhuǎn)至所述第二應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)。
[0082]本實(shí)施例所述的裝置，只要用戶已登錄第二應(yīng)用系統(tǒng)，即已通過第二應(yīng)用系統(tǒng)的驗(yàn)證，即可直接登錄到第一應(yīng)用系統(tǒng)，無需經(jīng)過再次驗(yàn)證，因此，能夠簡化處理流程，方便用戶的使用，并且，在用戶訪問第二應(yīng)用系統(tǒng)的過程中，需要經(jīng)過二次驗(yàn)證的過程，更為安全，并且，同一驗(yàn)證的過程對于用戶而言是“透明”的，在保證安全性的基礎(chǔ)上，不影響用戶的體驗(yàn)。
[0083]本申請實(shí)施例方法所述的功能如果以軟件功能單元的形式實(shí)現(xiàn)并作為獨(dú)立的產(chǎn)品銷售或使用時(shí)，可以存儲(chǔ)在一個(gè)計(jì)算設(shè)備可讀取存儲(chǔ)介質(zhì)中?；谶@樣的理解，本申請實(shí)施例對現(xiàn)有技術(shù)做出貢獻(xiàn)的部分或者該技術(shù)方案的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該軟件產(chǎn)品存儲(chǔ)在一個(gè)存儲(chǔ)介質(zhì)中，包括若干指令用以使得一臺(tái)計(jì)算設(shè)備(可以是個(gè)人計(jì)算機(jī)，服務(wù)器，移動(dòng)計(jì)算設(shè)備或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本申請各個(gè)實(shí)施例所述方法的全部或部分步驟。而前述的存儲(chǔ)介質(zhì)包括:U盤、移動(dòng)硬盤、只讀存儲(chǔ)器(ROM, Read-Only Memory) >隨機(jī)存取存儲(chǔ)器(RAM, Random Access Memory)、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。
[0084]本說明書中各個(gè)實(shí)施例采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說明的都是與其它實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同或相似部分互相參見即可。
[0085]對所公開的實(shí)施例的上述說明，使本領(lǐng)域?qū)I(yè)技術(shù)人員能夠?qū)崿F(xiàn)或使用本申請。對這些實(shí)施例的多種修改對本領(lǐng)域的專業(yè)技術(shù)人員來說將是顯而易見的，本文中所定義的一般原理可以在不脫離本申請的精神或范圍的情況下，在其它實(shí)施例中實(shí)現(xiàn)。因此，本申請將不會(huì)被限制于本文所示的這些實(shí)施例，而是要符合與本文所公開的原理和新穎特點(diǎn)相一致的最寬的范圍。
【權(quán)利要求】
1.一種訪問請求的處理方法，其特征在于，包括: 驗(yàn)證服務(wù)器接收第一類認(rèn)證信息，所述第一類認(rèn)證信息由第一應(yīng)用系統(tǒng)在接收到所述客戶端發(fā)送的訪問第一應(yīng)用系統(tǒng)的請求后發(fā)送，所述訪問第一應(yīng)用系統(tǒng)的請求由用戶通過所述客戶端發(fā)出； 在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，所述驗(yàn)證服務(wù)器允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一類認(rèn)證信息至少包括所述用戶的標(biāo)識； 所述驗(yàn)證服務(wù)器確定所述用戶已登錄第二應(yīng)用系統(tǒng)具體包括: 所述驗(yàn)證服務(wù)器查詢預(yù)先記錄的、已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中是否存在所述用戶的標(biāo)識、且所述第一類認(rèn)證信息的請求時(shí)間與已記錄的時(shí)間戳的差值是否在預(yù)設(shè)范圍內(nèi)，如果是，則確定用戶已登錄第二應(yīng)用系統(tǒng)。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在所述驗(yàn)證服務(wù)器接收第一類認(rèn)證信息之前，還包括: 所述驗(yàn)證服務(wù)器接收客戶端發(fā)送的第二類認(rèn)證信息，所述第二類認(rèn)證信息在所述客戶端接收到用戶發(fā)出的訪問所述第二應(yīng)用系統(tǒng)的指令后發(fā)出，所述第二類認(rèn)證信息至少包括所述用戶的標(biāo)識； 在確定所述第二類認(rèn)證信息合法的情況下，所述驗(yàn)證服務(wù)器將所述用戶的標(biāo)識添加到已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中，并記錄本次登錄所述第二應(yīng)用系統(tǒng)的時(shí)間戳，否貝U，所述驗(yàn)證服務(wù)器重定向至所述第二應(yīng)用系統(tǒng)的登錄界面。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述驗(yàn)證服務(wù)器確定所述第二類認(rèn)證信息合法具體包括: 所述驗(yàn)證服務(wù)器查詢所述第二類認(rèn)證信息中包括的用戶名及密碼是否分別與所述第二用戶服務(wù)器中已存儲(chǔ)的所述用戶的信息相匹配，如果是，則確定所述第二類認(rèn)證信息合法，所述第二用戶服務(wù)器用于存儲(chǔ)所述第二應(yīng)用系統(tǒng)的注冊用戶的信息，第一應(yīng)用系統(tǒng)的注冊用戶的信息存儲(chǔ)在第一用戶服務(wù)器中。
5.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括: 在驗(yàn)證所述第二類認(rèn)證信息合法的情況下，所述驗(yàn)證服務(wù)器向所述第二應(yīng)用系統(tǒng)發(fā)送所述第二類認(rèn)證信息中攜帶的、待訪問資源的地址。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括: 所述驗(yàn)證服務(wù)器接收所述第二應(yīng)用系統(tǒng)發(fā)送的所述用戶的標(biāo)識、以及客戶端的標(biāo)識； 在確定所述用戶的標(biāo)識存在于所述第二應(yīng)用系統(tǒng)注冊用戶的信息中，并且，所述用戶本次登錄的時(shí)間與上次登錄時(shí)間的間隔在預(yù)設(shè)范圍內(nèi)時(shí)，所述驗(yàn)證服務(wù)器判斷待訪問資源是否合法； 如果合法，則跳轉(zhuǎn)至所述待訪問資源的地址，如果不合法，則跳轉(zhuǎn)至所述第二應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)。
7.一種訪問請求的處理裝置，其特征在于，包括: 接收模塊，用于接收第一類認(rèn)證信息，所述第一類認(rèn)證信息由第一應(yīng)用系統(tǒng)在接收到所述客戶端發(fā)送的訪問第一應(yīng)用系統(tǒng)的請求后發(fā)送，所述訪問第一應(yīng)用系統(tǒng)的請求由用戶通過所述客戶端發(fā)出； 第一處理模塊，用于在依據(jù)所述第一類認(rèn)證信息確定所述用戶已登錄第二應(yīng)用系統(tǒng)的情況下，允許所述用戶訪問所述第一應(yīng)用系統(tǒng)，所述第一應(yīng)用系統(tǒng)與所述第二應(yīng)用系統(tǒng)不同。
8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述第一處理模塊還用于: 查詢預(yù)先記錄的、已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中是否存在所述用戶的標(biāo)識、且所述第一類認(rèn)證信息的請求時(shí)間與已記錄的時(shí)間戳的差值是否在預(yù)設(shè)范圍內(nèi)，如果是，則確定用戶已登錄第二應(yīng)用系統(tǒng)。
9.根據(jù)權(quán)利要求7或8所述的裝置，其特征在于，還包括: 第二處理模塊，用于在接收第一類認(rèn)證信息之前，接收客戶端發(fā)送的第二類認(rèn)證信息，所述第二類認(rèn)證信息在所述客戶端接收到用戶發(fā)出的訪問所述第二應(yīng)用系統(tǒng)的指令后發(fā)出，所述第二類認(rèn)證信息至少包括所述用戶的標(biāo)識；在確定所述第二類認(rèn)證信息合法的情況下，將所述用戶的標(biāo)識添加到已登錄所述第二應(yīng)用系統(tǒng)的用戶列表中，并記錄本次登錄所述第二應(yīng)用系統(tǒng)的時(shí)間戳，否則，所述驗(yàn)證服務(wù)器重定向至所述第二應(yīng)用系統(tǒng)的登錄界面。
10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述第二處理模塊還用于:查詢所述第二類認(rèn)證信息中包括的用戶名及密碼是否分別與所述第二用戶服務(wù)器中已存儲(chǔ)的所述用戶的信息相匹配，如果是，則確定所述第二類認(rèn)證信息合法，所述第二用戶服務(wù)器用于存儲(chǔ)所述第二應(yīng)用系統(tǒng)的注冊用戶的信息，第一應(yīng)用系統(tǒng)的注冊用戶的信息存儲(chǔ)在第一用戶服務(wù)器中。
11.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述第二處理模塊還用于: 在驗(yàn)證所述第二類認(rèn)證信息合法的情況下，向所述第二應(yīng)用系統(tǒng)發(fā)送所述第二類認(rèn)證信息中攜帶的、待訪問資源的地址。
12.根據(jù)權(quán)利要求11所述的裝置，其特征在于，還包括: 第三處理模塊，用于接收所述第二應(yīng)用系統(tǒng)發(fā)送的所述用戶的標(biāo)識、以及客戶端的標(biāo)識；在確定所述用戶的標(biāo)識存在于所述第二應(yīng)用系統(tǒng)注冊用戶的信息中，并且，所述用戶本次登錄的時(shí)間與上次登錄時(shí)間的間隔在預(yù)設(shè)范圍內(nèi)時(shí)，判斷待訪問資源是否合法；如果合法，則跳轉(zhuǎn)至所述待訪問資源的地址，如果不合法，則跳轉(zhuǎn)至所述第二應(yīng)用系統(tǒng)的首頁，并顯示已登錄狀態(tài)。
【文檔編號】H04L29/06GK104270391SQ201410575265
【公開日】2015年1月7日 申請日期:2014年10月24日 優(yōu)先權(quán)日:2014年10月24日
【發(fā)明者】王偉, 任文濤, 趙金鑫, 包辰明, 胡立強(qiáng), 廖繼逢, 張舜華, 何小鋒, 郭友德, 李觀釗 申請人:中國建設(shè)銀行股份有限公司