一种跨域单点登录方法、装置及设备与流程

技术特征：
1.一种跨域单点登录方法，应用于应用系统，其特征在于，包括如下步骤：接收用户的登录请求；向认证系统发送查询所述用户登录状态的ajax请求，所述ajax请求用于提取所述用户的身份认证信息；若所述用户登录状态为已登录，获取所述认证系统基于所述身份认证信息反馈的身份验证令牌；基于所述身份验证令牌对所述用户进行身份认证；若身份认证通过，则允许所述用户登录。2.根据权利要求1所述的跨域单点登录方法，其特征在于，所述方法还包括：若所述用户登录状态为未登录，则获取用户输入的用户登录信息，以使所述用户登录所述应用系统；向所述认证系统发送登录ajax请求，以使所述认证系统基于所述登录ajax请求中包含的所述用户的第二身份认证信息生成所述用户的登录凭证身份验证令牌，并存储所述第二身份认证信息与登录凭证身份验证令牌的映射关系；确认用户登录成功，并返回执行接收用户的登录请求的步骤至向认证系统发送查询所述用户登录状态的ajax请求的步骤，以查询所述用户的登录状态。3.一种跨域单点登录装置，应用于应用系统，其特征在于，包括：登录接收模块，用于接收登录请求；请求发送模块，用于向认证系统发送查询所述用户登录状态的ajax请求，所述ajax请求用于提取所述用户的身份认证信息；信息验证模块，用于若所述用户登录状态为已登录，获取所述认证系统基于所述身份认证信息反馈的身份验证令牌；认证模块，用于基于所述身份验证令牌对所述用户进行身份认证；通信模块，用于若身份认证通过，则允许所述用户登录。4.一种跨域单点登录方法，应用于认证系统，其特征在于，包括如下步骤：获取应用系统发送的查询所述用户登录状态的ajax请求，所述ajax请求用于提取所述用户的身份认证信息；若所述用户登录状态为已登录，向所述应用系统反馈基于所述身份认证信息生成的身份验证令牌，以使所述应用系统基于所述身份验证令牌对所述用户进行身份认证。5.根据权利要求4所述的跨域单点登录方法，其特征在于，还包括：若所述用户登录状态为未登录，获取所述应用系统基于所述用户的登录信息发送的登录ajax请求；所述登录ajax请求中包含所述用户的第二身份认证信息；基于所述第二身份认证信息获得第二身份验证令牌，并存储所述第二身份认证信息和第二身份验证令牌的映射关系。6.根据权利要求1-5任一项所述的跨域单点登录方法，其特征在于，判断所述用户是否处于登录状态的过程，包括：基于所述用户的身份认证信息提取出身份验证令牌，则所述用户的登录状态为已登录；
若基于所述用户的身份认证信息未提取出身份验证令牌，则所述用户的登录状态为未登录。7.一种跨域单点登录装置，应用于认证系统，其特征在于，包括：请求接收模块，用于获取应用系统发送的查询所述用户登录状态的ajax请求，所述ajax请求用于提取所述用户的身份认证信息；判断模块，用于若所述用户登录状态为已登录，向所述应用系统反馈基于所述身份认证信息生成的身份验证令牌，以使所述应用系统基于所述身份验证令牌对所述用户进行身份认证。8.一种跨域单点登录系统，其特征在于，包括认证系统、应用系统，所述应用系统用于接收用户的登录请求，并基于所述登录请求发送查询所述用户登录状态的ajax请求至所述认证系统；所述认证系统用于基于所述ajax请求，提取所述用户的身份认证信息，基于所述身份认证信息获取身份验证令牌，向所述应用系统反馈所述身份验证令牌；所述应用系统用于基于所述身份验证令牌对所述用户进行身份认证，若身份认证通过，则允许所述用户登录。9.一种跨域单点登录设备，其特征在于，包括：通信单元、存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-7任一项所述的方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行权利要求1-7中任一项所述的方法的步骤。

技术总结
本发明实施例提供一种跨域单点登录方法、装置及设备，该方法包括：接收用户的登录请求；向认证系统发送查询所述用户登录状态的ajax请求，所述ajax请求用于提取所述用户的身份认证信息；若所述用户登录状态为已登录，获取所述认证系统基于所述身份认证信息反馈的身份验证令牌；基于所述身份验证令牌对所述用户进行身份认证；若身份认证通过，则允许所述用户登录。本发明通过ajax请求提取用户的身份认证信息，并对应生成身份验证令牌，从而能够避免应用系统和认证系统反复跳转、页面重定向后之后post请求的data数据丢失的缺陷。后post请求的data数据丢失的缺陷。后post请求的data数据丢失的缺陷。


技术研发人员：魏本洁
受保护的技术使用者：天翼云科技有限公司
技术研发日：2021.12.24
技术公布日：2022/5/5