[发明专利]一种验证方法和装置

权利要求书

1.一种验证方法，包括：

接收来自客户端的验证码获取请求；其中，所述验证码获取请求包括：第一令牌；

依据所述第一令牌构造第一关键字；

在内存数据库中查找得到所述第一关键字对应的值，作为所述验证码获取请求对应的验证码；

向所述客户端发送所述验证码获取请求对应的验证码；

所述方法还包括：

接收来自所述客户端的验证请求；其中，所述验证请求包括：验证码、及所述验证码对应的第二令牌；

依据所述第二令牌构造第二关键字；

在内存数据库中查找得到所述第二关键字对应的值，作为所述第二关键字对应的验证码；

将所述验证请求中携带的验证码与所述第二关键字对应的验证码进行比对，得到相应的验证结果；

向所述客户端返回所述验证结果。

2.如权利要求1所述的方法，其特征在于，所述依据所述第一令牌构造第一关键字的步骤，包括：

在所述第一令牌对应字符串的基础上添加预置前缀和/或预置后缀，得到对应的第一关键字。

3.如权利要求1所述的方法，其特征在于，通过如下步骤构建所述内存数据库：

在生成当前网页对应的令牌后，依据所述当前网页对应的令牌构造关键字；

建立所述关键字与所述当前网页对应的验证码之间的映射关系，并将所述映射关系存储至内存数据库。

4.一种验证方法，包括：

从本地读取当前网页对应的第一令牌；

向服务器发送验证码获取请求；其中，所述验证码获取请求包括：所述第一令牌，以使所述服务器依据所述第一令牌构造第一关键字，并在内存数据库中查找得到所述第一关键字对应的值，作为所述验证码获取请求对应的验证码；

接收所述服务器返回的、所述验证码获取请求对应的验证码；

所述方法还包括：

向服务器发送验证码获取请求；其中，所述验证请求包括：验证码、及所述验证码对应的第二令牌；

使得所述服务器依据所述第二令牌构造第二关键字；在内存数据库中查找得到所述第二关键字对应的值，作为所述第二关键字对应的验证码；将所述验证请求中携带的验证码与所述第二关键字对应的验证码进行比对，得到相应的验证结果；

接受所述服务器返回所述验证结果。

5.如权利要求4所述的方法，其特征在于，所述从本地读取当前网页对应的第一令牌的步骤，包括：

从本地的cookie、本地存储或者会话存储中读取当前网页对应的第一令牌。

6.如权利要求4或5所述的方法，其特征在于，所述方法还包括：

在检测到提交验证码的事件后，向所述服务器发送验证请求；其中，所述验证请求包括：所述验证码、及所述验证码对应的第二令牌；

接收所述服务器返回的、所述验证请求对应的验证结果。

7.一种验证装置，包括：

第一接收模块，用于接收来自客户端的验证码获取请求；其中，所述验证码获取请求包括：第一令牌；

第一构造模块，用于依据所述第一令牌构造第一关键字；

第一查找模块，用于在内存数据库中查找得到所述第一关键字对应的值，作为所述验证码获取请求对应的验证码；及

发送模块，用于向所述客户端发送所述验证码获取请求对应的验证码；

所述装置还包括：

第二接收模块，用于接收来自所述客户端的验证请求；其中，所述验证请求包括：验证码、及所述验证码对应的第二令牌；

第三构造模块，用于依据所述第二令牌构造第二关键字；

第二查找模块，用于在内存数据库中查找得到所述第二关键字对应的值，作为所述第二关键字对应的验证码；

比对模块，用于将所述验证请求中携带的验证码与所述第二关键字对应的验证码进行比对，得到相应的验证结果；

返回模块，用于向所述客户端返回所述验证结果。