[发明专利]一种处理多请求令牌过期续签的方法、系统、介质及设备

说明书

本发明公开了一种处理多请求令牌过期续签的方法，服务端设置远程字典服务数据库存储令牌，服务端判断远程字典服务数据库中是否有该令牌，用户端初始化请求缓存数组和标志位，通过对标志位赋值验证令牌是否正在刷新的操作，并对令牌进行刷新次数的初始化，服务端判断远程字典服务数据库中是否有该令牌并且判断该令牌是否为第一次刷新，本发明使用一个令牌结合远程字典服务数据库代替使用两个令牌进行访问和续期的方法，该方法可以在用户注销或者修改密码时减少一次令牌的维护；分别在客户端和服务端设置标记，可以防止令牌重复刷新的问题，实现了在同一个请求中判断令牌是否过期和刷新令牌，而不是在一次请求返回令牌过期后再发起刷新令牌请求。

技术领域

本发明涉及互联网安全领域，特别是涉及一种处理多请求令牌过期续签的方法、系统、介质及设备。

背景技术

当前在前后端分离的开发模式下，服务端在用户登录成功后生成两个令牌，一个为访问的访问令牌，另一个为刷新续期的续期令牌，客户端接收两个令牌并储存在本地空间中，客户端在请求并接收到令牌过期的结果后，发起刷新请求，服务端校验续期令牌通过后，生成新的令牌和续期令牌存放到远程字典服务中并返回给客户端。在用户端添加一个与令牌配置匹配的网络请求缓存数组，将令牌过期的网络请求添加到这个数组中，再利用挑选算法定时挑选出一个发起令牌刷新请求并获取新令牌。

现有的技术方案有以下几个缺点：

1、服务端生成两个令牌就需要维护两个令牌，由于JSON Web令牌的无状态性，在用户注销和修改密码时，需要同时使这两个令牌失效。

2、客户端在令牌过期时需要携带续期令牌再次发起刷新请求，这样就比直接刷新多一次请求，而且客户端定期从待请求数组中挑选请求并发送刷新请求的方式有延时。

发明内容

本发明主要解决的技术问题是提供一种处理多请求令牌过期续签的方法、系统、设备及介质，能够解决用户频繁登录，用户端重复请求刷新，用户端在进行令牌刷新时减少令牌的维护次数，令牌在服务端远程字典服务数据库中需要定期进行维护的问题。

为解决上述技术问题，本发明采用的一个技术方案是：一种处理多请求令牌过期续签的方法，包括以下步骤：

服务端设置远程字典服务数据库，存储令牌，并记录令牌刷新次数；

用户端初始化请求缓存数组，初始化标志位，通过对标志位赋值验证令牌是否正在刷新；

当用户请求携带令牌访问服务端时，服务端根据远程字典服务数据库中是否有该令牌执行重新登录或者刷新操作；

服务端执行刷新操作时，用户的重复请求携带令牌发送到服务端，服务端判断令牌刷新次数，若此用户请求携带的令牌已经在刷新，返回待刷新指令和错误码；

返回错误码将用户端请求缓存数组标志位赋值；

刷新令牌请求携带刷新成功的令牌返回用户端后，对用户端请求缓存数组标志位赋值。

进一步，所述请求缓存数组用来存储用户请求，请求缓存数组标志位分为错误和正确；所述标志位赋值为错误表示没有令牌在刷新中；所述标志位赋值为正确表示有令牌正在刷新。

进一步，所述服务端判断远程字典服务数据库中是否有该令牌，若没有则重新登录或者显示没有鉴权，若有则将服务端的该令牌的刷新次数设置为1，并生成新的令牌，将新的令牌刷新进远程字典服务数据库中并返回用户端。

进一步，所述标志位赋值为正确时，刷新令牌请求与其他未发送的刷新请求一起被存储在缓存数组中；所述标志位赋值为错误时，表示令牌刷新完毕，触发缓存数组中的刷新请求，携带新令牌向服务端发起请求。

进一步，所述令牌本身带有失效时间，所述远程字典服务数据库失效时间设置为令牌本身失效时间的整数倍，在远程字典服务数据库中初始化该令牌的刷新次数为0次。