[发明专利]单点登录方法和系统及单点登录客户端

说明书

技术领域

本发明涉及互联网领域，具体而言，涉及一种单点登录方法和系统及单点登录客户端。

背景技术

单点登录是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

一般情况下，应用系统通过访问单点登录系统的网页登录后，当访问其他信任的应用系统的时候，通过单点登录系统验证身份，可以直接获取先前的登录信息进行验证，不需要应用系统重新登录。目前单点登录方式已经被广泛使用，一般用于网站登录，而非网站的应用系统，不方便访问单点登录系统网页登录验证身份时，会影响实现单点登录效果。目前，在单点登录系统中，当应用系统不调用单点登录系统的登录页面登录时，其他信任的应用系统无法获取登录信息，其他信任的应用系统无法基于之前登录的应用系统进行登录。

针对现有技术中当应用系统不调用单点登录系统的登录页面登录时，其他信任的应用系统无法获取登录信息的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种单点登录方法和系统及单点登录客户端，以解决当应用系统不调用单点登录系统的登录页面登录时，其他信任的应用系统无法获取登录信息的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种单点登录方法。根据本发明的单点登录方法包括：单点登录客户端获取登录凭据；单点登录客户端验证登录凭据是否有效；单点登录客户端将验证有效的凭据保存到本地；以及单点登录客户端将登录凭据验证通过的信息返回至应用程序。

进一步地，在单点登录客户端获取登录凭据之前，单点登录方法还包括：应用程序接收用户输入的用户名和密码信息；应用程序将用户名和密码信息发送给单点登录服务器进行验证，并由单点登录服务器生成登录凭据；应用程序获取登录凭据；以及应用程序将获取到的凭据传递至单点登录客户端。

进一步地，单点登录客户端包括验证页面，在单点登录客户端获取登录凭据之前，单点登录方法还包括：应用程序通过代码访问验证页面；以及应用程序将登录凭据发送给验证页面进行验证。

进一步地，在应用程序通过代码访问验证页面之前，单点登录方法还包括：单点登录服务器接收应用程序发送的用户名和密码信息，单点登录服务器包括服务接口；单点登录服务器接收用户名和密码信息通过服务接口进行验证；单点登录服务器基于验证通过后的信息生成登录凭据；以及单点登录服务器保存验证通过后的信息和登录凭据并返回登录凭据至应用程序。

进一步地，在单点登录客户端将验证有效的凭据保存到本地之后，单点登录方法还包括：单点登录客户端将存储的凭据发送给需要登录的应用程序；以及需要登录的应用程序获取存储的凭据进行登录。

为了实现上述目的，根据本发明的另一方面，提供了一种单点登录系统。根据本发明的单点登录系统包括单点登录客户端和应用程序，其中：单点登录客户端用于获取登录凭据，验证登录凭据是否有效，将验证有效的凭据保存到本地，以及将登录凭据验证通过的信息返回至应用程序。

进一步地，单点登录系统还包括单点登录服务器，应用程序还用于在单点登录客户端获取登录凭据之前，接收用户输入的用户名和密码信息，将用户名和密码信息发送给单点登录服务器进行验证，单点登录服务器基于验证通过后的信息生成登录凭据，应用程序获取登录凭据，将获取到的凭据传递至单点登录客户端。

进一步地，单点登录客户端包括验证页面，应用程序还用于通过代码访问验证页面，将登录凭据发送给验证页面进行验证。

进一步地，单点登录服务器包括服务接口，服务接口用于验证用户名和密码信息，以及基于验证通过后的信息生成登录凭据。

为了实现上述目的，根据本发明的另一方面，提供了一种单点登录客户端。根据本发明的单点登录客户端包括：获取单元，用于获取登录凭据；验证单元，用于登录凭据是否有效；保存单元，用于将验证有效的凭据保存到本地；以及发送单元，用于将将登录凭据验证通过的信息返回至应用程序。