[发明专利]目标帐号的退登方法、装置、电子设备和计算机可读介质

说明书

本申请提供了一种目标帐号的退登方法、装置、电子设备和计算机可读介质，属于服务器web技术领域。方法包括：确定终端中的浏览器是否存在令牌，其中，在确定终端中的浏览器存在令牌的情况下，获取当前网页中定时工具的记录时长，其中，每个网页对应一个定时工具，定时工具用于记录当前网页开启的时长并定时指示令牌的刷新，记录时长为定时工具的预设起始时刻与定时工具的当前时刻之间的时长；在记录时长达到令牌的有效时长的情况下，判断当前网页在有效时长内是否存在操作记录；在确定当前网页在有效时长内不存在操作记录的情况下，执行目标帐号的退登操作。本申请提高了目标帐号的安全性。

技术领域

本申请涉及计算机web技术领域，尤其涉及一种目标帐号的退登方法、装置、电子设备和计算机可读介质。

背景技术

如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回access token(以下简称token)和refresh token给前端，前端可以在每次请求的时候带上Token证明自己的合法地位。

token是获取受保护资源的凭证，然而它有过期时长，否则一次登录便可永久使用，认证功能就失去了其意义。token过期，就要重新获取，即主动去刷新token。主动刷新token的凭证是refresh token，其过期时长可以比token的过期时长设置得长一些。

目前用户在登录网页后，refresh token会一直刷新token以避免用户频繁的输入用户名和密码，直至refresh token时长到期，或者用户主动退出帐号，该帐号才会从网页退出，由于refresh token的到期时长较久，若用户没有主动退出帐号，用户名和密码长时间保存在网页上会存在信息泄露的风险。

发明内容

本申请实施例的目的在于提供一种目标帐号的退登方法、装置、电子设备和计算机可读介质，以解决系统运行速度低的问题。具体技术方案如下：

第一方面，提供了一种目标帐号的退登方法，所述方法包括：

确定终端中的浏览器是否存在令牌，其中，所述浏览器包括多个开启的网页，多个所述网页共用一个令牌，所述令牌为服务器在接收到所述终端发送的目标帐号的认证请求后反馈的标记，所述令牌用于指示所述浏览器的目标帐号认证成功；

在确定终端中的浏览器存在令牌的情况下，获取当前网页中定时工具的记录时长，其中，每个所述网页对应一个定时工具，所述定时工具用于记录所述当前网页开启的时长并定时指示所述令牌的刷新，所述记录时长为所述定时工具的预设起始时刻与所述定时工具的当前时刻之间的时长；

在所述记录时长达到所述令牌的有效时长的情况下，判断所述当前网页在所述有效时长内是否存在操作记录；

在确定所述当前网页在有效时长内不存在操作记录的情况下，执行所述目标帐号的退登操作。

可选地，在判断所述当前网页在所述有效时长内是否存在操作记录之后，所述方法还包括：

在确定所述当前网页在有效时长内存在操作记录的情况下，将所述定时工具的当前时刻重置为所述预设起始时刻，其中，所述预设起始时刻与所述定时工具的预设结束时刻之间的时长与所述有效时长相同。

可选地，所述确定所述当前网页在有效时长内存在操作记录包括：

确定所述当前网页在上一次执行令牌刷新时的刷新时刻；

在确定所述当前网页出现操作行为的情况下，记录所述操作行为的操作时刻，其中，所述刷新时刻早于所述操作时刻；

确定所述操作时刻与刷新时刻之间的目标时长；

在确定所述目标时长不大于所述有效时长的情况下，刷新所述令牌并确定所述当前网页在有效时长内存在操作记录。

可选地，所述刷新所述令牌包括：