[发明专利]用于会话的鉴权方法及装置

说明书

本申请公开了一种用于会话的鉴权方法及装置。该方法包括获取按照预设操作生成的用于会话的Token，并将所述Token分割后进行分层校验操作；对所述分层处理操作之后得到的结果解析得到用户信息并返回所述用户信息，完成会话鉴权。本申请解决了会话Token鉴权抗暴、抗压性不足的技术问题。通过本申请实现了基于防爆Token的会话鉴权。此外，本申请适用于恶意请求或大量请求的会话Token鉴权场景。

技术领域

本申请涉及会话鉴权领域，具体而言，涉及一种用于会话的鉴权方法及装置。

背景技术

会话Token都是存储在数据库或者缓存中。

发明人发现，由于在使用Token取用户信息的时候都需要从存储介质中读取用户信息，如果遇到大量恶意请求或超大请求量的高峰情况，会遭遇崩溃风险。

针对相关技术中会话Token鉴权抗暴、抗压性不足的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种用于会话的鉴权方法及装置，以解决会话Token鉴权抗暴、抗压性不足的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种用于会话的鉴权方法。

根据本申请的用于会话的鉴权方法，包括：获取按照预设操作生成的用于会话的Token，并将所述Token分割后进行分层校验操作；对所述分层处理操作之后得到的结果解析得到用户信息并返回所述用户信息，完成会话鉴权。

进一步地，获取按照预设操作生成的用于会话的Token包括：在用户信息鉴权通过之后，将用户ID和用户名采用预设标识符拼接；将通过预设标识符拼接的用户ID和用户名通过预设鉴权配置生成用于会话的Token，并返回所述用于会话的Token，具体包括：

将用户ID和用户名用预设标识符拼接在一起，用服务器IP作为Key进行AES加密得到第一字符串s1；

把所述第一字符串s1、短下划线和未来的一个有效期时间戳拼接成第二字符串s2；

把第二字符串s2和服务器IP拼接成第三字符串并计算出md5值m；

把第二字符串s2和m拼接成Token；进一步地，将所述Token分割后进行分层处理操作包括：获取会话请求中携带的Token；将所述Token经过服务器IP的校验处理，如果所述服务器IP的校验处理成功则进入时间戳校验处理；如果所述时间戳校验处理成功则进入解密处理。

进一步地，对所述分层处理操作之后得到的结果解析得到用户信息并返回所述用户信息，完成会话鉴权之后，还包括：Token有效期刷新步骤，所述Token有效期刷新步骤包括：接收携带有合法Token的刷新Token请求；将所述Token分割后进行分层校验操作，具体包括：

将Token按后面32个字符长度截断成第四字符串s4和第五字符串m5；

计算第四字符串s4和服务器IP的md5值；

判断第四字符串s4和服务器IP的md5值是否等于所述第五字符串m5，如果不相等则返回错误；

将第四字符串s4使用短下划线进行分割，得到第六字符串s6和时间戳TIMESTAMP，判断当前时间戳是否大于所述时间戳TIMESTAMP，大于则返回Token过期提示；

将第六字符串s6和使用服务器IP进行AES解密，如果解密失败，则返回错误；

对所述分层处理操作之后得到的结果解析得到用户信息，并生成包含新的过期时间戳的Token后返回。