[发明专利]基于TOKEN令牌的身份校验方法及相关设备

权利要求书

1.一种基于TOKEN令牌的身份校验方法，其特征在于，包括以下步骤：

在客户端对用户的登录状态进行检测，当检测到用户在客户端成功登录时，获取所述用户的身份信息；

当所述用户准备发起HTTP任务请求时，在客户端生成一个随机数，并获取客户端的时戳，根据所述用户的身份信息、随机数以及时戳在客户端生成当前的TOKEN令牌，并通过非对称加密算法将当前的TOKEN令牌对应的字符串进行加密；

将所述加密后的字符串放入所述HTTP任务请求的包头中，并将所述TOKEN令牌放入所述HTTP任务请求的包体中；

将所述HTTP任务请求发送给服务端；

当服务端收到所述HTTP任务请求后，对所述HTTP任务请求的包体进行解析，获得所述HTTP任务请求中的TOKEN令牌；

根据解密后的字符串通过HASH算法生成校验TOKEN令牌；

将所述校验TOKEN令牌与所述HTTP任务请求中的TOKEN令牌进行比对，如果一致，则校验通过，并向客户端发送校验成功反馈信息及本次HTTP任务请求对应的数据，否则向客户端发送校验失败拒绝反馈信息；

当客户端收到服务端的反馈信息后，根据所述反馈信息对本次HTTP任务请求对应的数据进行更新。

2.如权利要求1所述的基于TOKEN令牌的身份校验方法，其特征在于，所述当所述用户准备发起HTTP任务请求时，在客户端生成一个随机数，包括：

当所述用户准备发起HTTP任务请求时，在客户端生成一个与所述用户的身份信息相同位数的随机数；

则所述根据所述用户的身份信息、随机数以及时戳在客户端生成当前的TOKEN令牌，包括：

将所述用户的身份信息、随机数以及时戳拼接以任意顺序生成第一字符串，并在所述第一字符串的头部添加时戳位置标识，生成第二字符串；

将所述第二字符串通过HASH算法在客户端生成一个TOKEN令牌。

3.如权利要求1所述的基于TOKEN令牌的身份校验方法，其特征在于，所述当所述用户准备发起HTTP任务请求时，在客户端生成一个随机数，包括：

当所述用户准备发起HTTP任务请求时，在客户端生成一个任意位数的随机数；

则所述根据所述用户的身份信息、随机数以及时戳在客户端生成当前的TOKEN令牌，包括：

将所述用户的身份信息、随机数以及时戳拼接生成一个字符串，并将所述时戳放在所述字符串的头部或尾部；

将所述字符串通过HASH算法在客户端生成一个TOKEN令牌。

4.如权利要求1所述的基于TOKEN令牌的身份校验方法，其特征在于，所述对所述HTTP任务请求对应的用户身份进行校验之前，包括：

预设有效时间段；

对所述HTTP任务请求的包头进行解析，获得所述HTTP任务请求中的字符串，对所述字符串进行解密，获得所述字符串中的时戳；

获取服务端当前的系统时间，并将所述当前的系统时间与所述时戳之间的时间差与所述有效时间段进行比较，如果所述当前的系统时间与所述时戳之间的时间差在所述有效时间段内，则对用户身份进行校验，否则向客户端发送超时拒绝反馈信息。

5.如权利要求1所述的基于TOKEN令牌的身份校验方法，其特征在于，所述当客户端收到服务端的反馈信息后，根据所述反馈信息对本次HTTP任务请求对应的数据进行更新，包括：

当客户端收到超时拒绝的反馈信息时，在客户端生成新的随机数并获取新的时戳，根据所述新的随机数、新的时戳以及用户的身份信息生成新的TOKEN令牌，并根据所述新的TOKEN令牌向服务端再次发起HTTP任务请求；

当客户端收到校验失败拒绝的反馈信息时，结束本次HTTP任务请求；

当客户端收到校验成功的反馈信息时，结束本次HTTP任务请求，并根据服务端发送的与所述HTTP任务请求对应的数据进行更新。