[发明专利]一种免密登录第三方系统的方法及装置

说明书

本发明公开了一种免密登录第三方系统的方法及装置，方法包括：客户端成功登录第一方系统，客户端向第一方系统发送需要访问第三方系统的请求，第一方系统发送第一请求至用户资源系统，用户资源系统对第一请求验证通过后，生成记录有第一令牌的第一响应，并将第一响应通过第一方系统发送至客户端，客户端根据第一响应生成访问请求发送至第三方系统，第三方系统根据访问请求生成第二请求，并发送至用户资源系统，用户资源系统生成第三令牌发送至第三方系统，第三方系统根据第三令牌从用户资源系统中获取用户信息以完成用户注册。该技术方案避免第三方系统性能较差时，多个用户的登录请求发送至第一方系统后不能被及时处理，给第一方系统造成压力。

技术领域

本发明实施例涉及信息技术领域，尤其涉及一种免密登录第三方系统的方法及装置。

背景技术

企业信息系统平台(第一方系统)通常会对接多个第三方系统，第三方系统给第一方系统提供用户授权接口，用户向第一方系统发送登录请求，第一方系统将登录请求通过用户授权接口发送至第三方系统，第三方系统生成用户的访问令牌，从而完成用户通过第一方系统免密登录至第三方系统。

现有技术中，若第三方系统性能较差，则不能高效生成用户的访问令牌，即第一方系统中的用户请求不能被及时处理。当请求用户较多时，多个用户的登录请求发送至第一方系统后不能被及时处理，给第一方系统造成压力。

发明内容

本发明实施例提供一种免密登录第三方系统的方法及装置，用以避免第三方系统性能较差时，多个用户的登录请求发送至第一方系统后不能被及时处理，给第一方系统造成压力的问题。

本发明实施例提供的一种免密登录第三方系统的方法，包括：

用户资源系统接收第一方系统发送的第一请求；所述第一请求是所述第一方系统在验证客户端登录成功后发送的；

所述用户资源系统对所述第一请求验证通过后，生成记录有第一令牌的第一响应；以及将所述第一响应通过所述第一方系统发送至所述客户端；所述第一响应用于指示所述客户端根据所述第一令牌登录所述第三方系统；

所述用户资源系统接收所述第三方系统发送的第二请求；所述第二请求是所述第三方系统在接收到所述客户端的访问请求后生成并发送的；所述第二请求中记录有第二令牌；

所述用户资源系统在对所述第一令牌和所述第二令牌验证通过后，生成第三令牌并发送至所述第三方系统；所述第三令牌用于所述第三方系统从所述用户资源系统中获取用户信息从而完成用户注册。

上述技术方案中，用户资源系统在对第一请求验证通过后，生成第一响应并通过第一方系统发送至客户端，客户端根据第一令牌登录第三方系统，该过程中，多个第一方系统与用户资源系统对接，多个第三方系统与用户资源系统对接，第一方系统无需与第三方系统对接，第一方系统无需针对每个第三方系统开发对应的接口，减少了第一方系统的开发工作量。且第一令牌是由用户资源系统生成的，对第三方系统的性能要求低，当第三方系统的性能较差，且请求登录的用户较多时，用户资源系统可以较快的生成第一令牌并反馈至客户端，不会造成第一方系统的压力。第三方系统根据第三令牌从用户资源系统中获取用户信息，完成用户注册，实现用户免密登录后，还可以根据用户资源系统中的用户信息，对第三方系统中的用户信息进行及时更新。

可选的，所述第一请求是经所述第一方系统加密后的信息；

所述用户资源系统对所述第一请求验证，包括：

所述用户资源系统若对所述第一请求解密成功，则确定所述第一请求验证通过。

上述技术方案中，用户资源系统和第一方系统可以采用对称加密方式，第一方系统对第一请求加密，用户资源系统对第一请求解密，完成二者的加密通信，保障信息安全。

可选的，所述第一请求包括所述第一方系统的IP(Internet Protocol，网络之间互连的协议)地址；