[发明专利]令牌校验方法和装置

权利要求书

1.一种令牌校验方法，其特征在于，应用于服务器集群，所述方法包括：

接收客户端发送的需要校验的令牌的标识字符串；

在令牌数据库中查找为所述标识字符串的键，其中所述令牌数据库中存储有已经生成的令牌，包括存为键的标识字符串和存为对应键的键值的信息字符串；

当在所述令牌数据库中查找到为所述标识字符串的键后，获取所述键的键值，并随后将所述令牌数据库中存储的所述键的键值设为无效值，所述获取所述键的键值，并随后将所述令牌数据库中存储的所述键的键值设为无效值是原子特性操作；

检测获取到的所述键的键值，当所述键的键值不是无效值时则校验结果为通过，当所述键的键值是无效值时则校验结果为不通过。

2.根据权利要求1所述的方法，其特征在于，所述令牌数据库为Redis数据库，所述在所述令牌数据库中查找为所述标识字符串的键，获取所述键的键值，并随后将所述令牌数据库中存储的所述键的键值设为无效值包括：

在Redis数据库中调用getex命令查找为所述标识字符串的键，获取所述键的键值，并随后将Redis数据库中存储的所述键的键值设为无效值。

3.根据权利要求1-2任一项所述的方法，其特征在于，所述方法还包括：在所述接收客户端发送的需要校验的令牌的标识字符串之前，通过以下方式生成所述令牌：

接收客户端的申请令牌的请求；

根据所述请求产生令牌，所述令牌包括标识字符串和信息字符串；

在所述令牌数据库中存储所述令牌，其中将标识字符串存为键，将所述信息字符串存为所述键的键值；

将所述令牌的标识字符串发送给客户端。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述令牌数据库中存储所述令牌时，设置所述令牌的有效期；

当所述令牌数据库中所述令牌的存储时长超过所述有效期时，将对应的键的键值设为无效值。

5.根据权利要求3所述的方法，其特征在于，所述令牌数据库为Redis数据库，所述在数据库中存储所述令牌包括：

在Redis数据库中调用setex命令存储所述令牌。

6.根据权利要求4所述的方法，其特征在于，所述令牌数据库为Redis数据库，所述在数据库中存储所述令牌包括：

在Redis数据库中调用setex命令存储所述令牌。

7.一种令牌校验装置，其特征在于，所述装置包括令牌校验单元，所述令牌校验单元包括：

令牌接收模块，用于接收客户端发送的需要校验的令牌的标识字符串；

令牌查找模块，用于在令牌数据库中查找为所述标识字符串的键，其中所述令牌数据库中存储有已经生成的令牌，包括存为键的标识字符串和存为对应键的键值的信息字符串；

键值获取模块，当在所述令牌数据库中查找到为所述标识字符串的键后，获取所述键的键值，并将所述令牌数据库中存储的所述键的键值设为无效值；所述键值获取模块执行的操作为原子特性操作；

令牌判断模块，检测获取到的所述键的键值，当所述键的键值不是无效值时则校验结果为通过，当所述键的键值是无效值时则校验结果为不通过。

8.根据权利要求7所述的装置，其特征在于，所述数据库为Redis数据库，所述令牌查找模块具体用于在Redis数据库中调用getset命令查找为所述标识字符串的键，获取所述键的键值，并随后将所述Redis数据库中存储的所述键的键值设为无效值。

9.根据权利要求7-8其中任一项所述的令牌校验装置，其特征在于，所述装置还包括令牌生成单元，所述令牌生成单元包括：

请求接收模块，用于接收客户端的申请令牌请求；

令牌生成模块，根据所述请求产生令牌，所述令牌包括标识字符串和信息字符串；

令牌存储模块，在所述令牌数据库中存储所述令牌，其中将标识字符串存为键，将所述信息字符串存为所述键的键值；

令牌发送模块，用于将所述令牌的标识字符串发送给客户端。