[发明专利]使用OpenID账号登录单点登录系统的方法

权利要求书

1.一种使用OpenID账号登录单点登录系统的方法，其特征在于，包括：

步骤102，在单点登录系统中增加对OpenID账号的支持类以及验证类；

步骤104，用户在所述单点登录系统中输入所述OpenID账号，发送登录请求；

步骤106，所述单点登录系统接收到所述登录请求后，与OpenID服务器进行关联，验证所述OpenID账号是否合法；

步骤108，所述单点登录系统获取所述OpenID服务器返回的响应参数，并根据所述响应参数，确定是否允许所述用户登录所述单点登录系统。

2.根据权利要求1所述的方法，其特征在于，所述步骤106包括：确认所述OpenID账号是否存在，当所述OpenID服务器确认所述OpenID账号存在时，所述单点登录系统构造验证请求参数，并重定向到所述OpenID服务器，请求验证所述OpenID账号是否合法。

3.根据权利要求1所述的方法，其特征在于，所述响应参数中包括：验证信息、数字签名、用户的附加信息。

4.根据权利要求3所述的方法，其特征在于，所述单点登录系统对所述验证信息以及数字签名进行验证，确认所述验证信息以及数字签名是否有效。

5.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：所述单点登录系统从所述响应参数中获取关于所述用户的附加信息。

6.根据权利要求5所述的方法，其特征在于，所述附加信息包括：Email地址、与用户有关的个人信息。

7.根据权利要求4所述的方法，其特征在于，当所述单点登录系统确认所述验证信息以及数字签名有效时，还包括：

所述单点登录系统进入单点登录过程，检查所述OpenID账号是否已经在数据库中存在；以及

如果在所述数据库中已经存在所述OpenID账号，则直接进入所述单点登录系统，否则，将所述OpenID账号保存在所述数据库中，并为所述用户设置初始账号信息。

8.根据权利要求7所述的方法，其特征在于，还包括：

在所述数据库中增加数据库表，保存所述OpenID账号与所述单点登录系统的账号之间的映射关系。

9.根据权利要求7所述的方法，其特征在于，所述初始账号信息包括：初始化密码、Email、用户权限。

10.根据权利要求4所述的方法，其特征在于，当所述单点登录系统确认所述验证信息以及数字签名无效时，拒绝用户登录所述单点登录系统。

11.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：修改默认的验证类以支持对OpenID验证。