[发明专利]一种访问认证方法、装置、电子设备和可读介质

说明书

本发明公开了一种访问认证方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：拦截访问请求，确认访问请求为非登录请求，从访问请求中获取cookie信息；其中，cookie信息是根据发起访问请求的用户的登录信息和设定的令牌生成规则生成的，包括第一登录账号和对应的第一令牌；在存储的认证数据中查找与第一登录账号相匹配的第二登录账号；其中，认证数据是根据第一登录账号对应的最后一个登录请求所携带的登录信息，以及令牌生成规则生成的，包括第二登录账号和对应的第二令牌；确定查找到的第二登录账号所对应的第二令牌与第一令牌不匹配，判定访问请求未通过认证。该实施方式能够限制同一账号多点登录。

技术领域

本发明涉及计算机技术领域，尤其涉及一种访问认证方法和装置。

背景技术

单点登录(Single Sign On，SSO)是目前比较流行的企业业务整合的解决方案。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。但是在很多基于统一资源定位符(Uniform Resource Locator，URL)链接实现访问的数据产品中，一个账号不允许多点登录(即在多个客户端同时登录)，单机的多浏览器也不允许同时登录，现有的单点登录的方式并不能满足上述需求。

发明内容

有鉴于此，本发明实施例提供一种访问认证方法和装置，该方法在拦截到非登录请求的访问请求后，先判断自身是否存在与发起该访问请求的用户的登录账号相同的记录，如果存在相同登录账号，则继续比较该记录中的令牌与cookie中的令牌是否匹配，根据匹配结果判定是否存在同一账号多点登录的情况，进而限制同一账号多点登录。

为实现上述目的，根据本发明实施例的一个方面，提供了一种访问认证方法。

本发明实施例的一种访问认证方法，包括：拦截访问请求，确认所述访问请求为非登录请求，从所述访问请求中获取cookie信息；其中，所述cookie信息是根据发起所述访问请求的用户的登录信息和设定的令牌生成规则生成的，包括第一登录账号和对应的第一令牌；在存储的认证数据中查找与所述第一登录账号相匹配的第二登录账号；其中，所述认证数据是根据所述第一登录账号对应的最后一个登录请求所携带的登录信息，以及所述令牌生成规则生成的，包括所述第二登录账号和对应的第二令牌；确定查找到的第二登录账号所对应的第二令牌与所述第一令牌不匹配，判定所述访问请求未通过认证。

可选地，拦截访问请求的步骤之后，所述方法还包括：确认所述访问请求为登录请求，根据所述访问请求中携带的当前登录信息和所述令牌生成规则生成临时令牌，并对所述当前登录信息进行身份验证；身份验证通过后，清理存储的旧的认证数据，写入新的认证数据；其中，所述新的认证数据中存储所述当前登录信息中的登录账号和所述临时令牌；将所述当前登录信息中的登录账号和所述临时令牌写入coo kie，设置所述认证数据和cookie的过期时间，判定所述访问请求通过认证。

可选地，所述令牌生成规则包括：用于令牌生成的信息单元定义、信息单元排列顺序和加密算法；所述信息单元包括所述访问请求中携带的IP地址、登录账号和当前时间。

可选地，所述认证数据以键值对的形式进行存储，包括以所述第二登录账号为键名、所述第二令牌为对应键值的第一键值对，或者所述认证数据包括所述第一键值对、以及以所述第二令牌为键名，用户信息为对应键值的第二键值对；在存储的认证数据中查找与所述第一登录账号相匹配的第二登录账号，包括：根据认证数据的命名规则，组装所述第一登录账号，得到目标登录账号；在所述认证数据的键名中查找是否存在与所述目标登录账号相同的第二登录账号，确认存在与所述目标登录账号相同的第二登录账号，判定查找到的所述第二登录账号与所述第一登录账号相匹配。