[发明专利]一种基于http协议的token的封装方法

说明书

本发明公开了一种基于http协议的token的封装方法，属于web应用技术领域。本发明通过发送账号和密码验证，调用节点，时效性检查和调用指令这四个步骤来实现http协议的token的封装。本发明克服了app登录时间短的缺陷，网络请求频繁率得到明显下降，服务器的压力比较小，每次的网络请求比较及时。本发明中web接口既可以是客户端，又可以是服务端，利用客户端向服务器提交http请求，服务器向客户端返回请求，而且token校验中心的接收网络web服务器的信息能够及时清除，降低系统的缓存垃圾，稳定性高。

技术领域

本发明属于web应用技术领域，具体涉及一种基于http协议的token的封装方法。

背景技术

Token在计算机身份认证中是令牌(临时)的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。json是一种轻量级的数据交换格式。它基于ECMAScript的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得json成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。

当前，主要采用token令牌机制和json数据封装模式，能够安全的实现客户端和服务端的系统通讯接口。现有的消息拉取方式主要的弊端在于用户体验较差，同时需要占用较多的网络流量，而且在采用时间线模式的消息的拉取方式向下加载时加载的信息比较混乱。与此同时，本公司的客户端比较多，主要有 android页面、ios页面、前端页面和微信页面。为了统一管理用户的登录状态、数据报文以及其他异常情况等，因此公司自己封装了一套处理这些状态的技术。

当前的登录状态一般通过session去控制，pc页面没有问题，但是app存在登录周期太短，所以app客户端会出现经常登录的现象。而且网络请求过于频繁，对于服务器的压力也比较大，同时对于心跳请求和每次的网络请求的及时率不能满足。因此，本发明人提出了一种基于http协议的token的封装。

发明内容

本发明的目的在于针对app登录周期短，网络请求频繁、服务器压力大以及每次网络请求的及时率不足的缺陷，提供一种基于http协议的token的封装方法。

一种基于http协议的token封装方法，包括以下具体步骤：

1)客户端通过Http POST请求发送账号和密码，账号和密码信息封装在POST 请求的Body体中，若账号和密码信息准确，用户通过登录客户端会返回唯一的 token，客户端则保存登录token，并将token存入共享内存和数据库中；

2)从集群中调用节点，判断所述节点是否是主节点，若是，服务端的token 会缓存到redis服务器，并设置超时时间；若否，从节点从共享内存和数据库中获取token；

3)对所述节点token进行时效性检查，判断token是否丧失时效性，若丧失时效性，则重新获取token，若没有丧失时效性，客户端心跳访问指定接口和每次网络请求登录权限的接口会传递登录token，并将token信息写入客户端 cookie，通过响应的Body体回传给客户端；

4)判断是否收到调用指令，若是，服务端将收到token会和缓存的token做比较，如果比较失败，则返回状态码300，如果校验正确，则会刷新缓存token，若没有收到调用指令，则结束操作；当结果异常时，则会退出登录，跳出到指定页面，从而控制客户端的各种操作。

进一步地，所述步骤2)中pc端的登录时效为25～40min，app端的登录时效为12～16天。

进一步地，所述步骤2)中以集群中的一个实例为主节点，其他为从节点。

进一步地，所述步骤3)中pc端时大于40min时，token丧失时效，app端时效大于16天时，token丧失时效。