[发明专利]用于会话的鉴权方法及装置

权利要求书

1.一种用于会话的鉴权方法，其特征在于，包括：

获取按照预设操作生成的用于会话的Token，并将所述Token分割后进行分层校验操作；

对所述分层处理操作之后得到的结果解析得到用户信息并返回所述用户信息，完成会话鉴权；

所述获取按照预设操作生成的用于会话的Token，并将所述Token分割后进行分层校验操作，具体包括：在用户信息鉴权通过之后，将用户ID和用户名采用预设标识符拼接；用服务器IP或者约定的固定的字符串作为Key对拼接后的字符串进行AES加密得到第一字符串s1；把所述第一字符串s1、短下划线和未来的一个有效期时间戳拼接成第二字符串s2；把第二字符串s2和服务器IP拼接成第三字符串并计算出md5值m；把第二字符串s2和m拼接成Token；返回所述Token；

获取会话请求中携带的Token；

将所述Token经过服务器IP或者约定的固定的字符串值的校验处理，具体包括:将Token按后面32个字符长度截断成第四字符串s4和第五字符串m5；计算第四字符串s4和服务器IP或者约定的固定的字符串值的md5值；判断第四字符串s4和服务器IP或者约定的固定的字符串值的md5值是否等于所述第五字符串m5，如果不相等则返回错误；

如果所述服务器IP或者约定的固定的字符串值的校验处理成功则进入时间戳校验处理，具体包括:将第四字符串s4使用短下划线进行分割，得到第六字符串s6和时间戳TIMESTAMP，判断当前时间戳是否大于所述时间戳TIMESTAMP，大于则返回Token过期提示；如果所述时间戳校验处理成功则进入解密处理，具体包括：将第六字符串s6和使用服务器IP进行AES解密，如果解密失败，则返回错误；

对所述分层处理操作之后得到的结果解析得到用户信息并返回所述用户信息，完成会话鉴权之后，还包括：Token有效期刷新步骤，所述Token有效期刷新步骤包括：接收携带有合法Token的刷新Token请求；将所述Token分割后进行分层校验操作；

对所述分层处理操作之后得到的结果解析得到用户信息，并生成包含新的过期时间戳的Token后返回。

2.根据权利要求1所述的鉴权方法，其特征在于，对所述分层处理操作之后得到的结果解析得到用户信息并返回所述用户信息，完成会话鉴权之后，还包括：Token服务部署操作，所述Token服务部署操作用于进行单机服务鉴权或分布式服务Token鉴权。