[发明专利]用户身份信息的获取方法、装置、服务器和存储介质

说明书

本申请涉及一种用户身份信息的获取方法、装置、服务器和存储介质。所述方法包括：接收用户设备再次启动应用程序时发送的令牌获取请求，并根据令牌获取请求随机生成临时令牌，以及根据该令牌获取请求中的用户设备的标识，从在先分配给用户设备的第一令牌中提取用户身份信息，将用户身份信息添加至临时令牌中，得到第二令牌。采用本方法能够使得用户设备在确定第一令牌失效时，服务器可以通过用户设备的标识找到对应的第一令牌，并从该第一令牌中提取用户身份信息并生成第二令牌，从而避免了用户再次登录应用程序输入用户隐私信息的过程，进而大大避免了用户隐私信息暴露的可能性。

技术领域

本申请涉及互联网技术领域，特别是涉及一种用户身份信息的获取方法、装置、服务器和存储介质。

背景技术

随着移动互联网的高速发展，移动端的应用程序(Application，简称APP)日益增多，用户可以通过和APP之间的交互，来满足用户的一些使用需求。通常，用户在和APP的交互过程中，离不开数据的获取，而APP一般需要和后端服务器交互来获取用户所需的数据，进而展示给用户。

一般的，APP包括启动状态和登录状态，APP既可以在启动状态下获取数据，也可以在登录状态下获取数据。通常APP在启动时，后端服务器会随机生成一个临时的令牌(token)发送给该APP，并且在用户通过用户隐私信息(例如账号和密码)登录APP后，服务器会获取用户的基本身份信息(例如用户昵称、用户等级)，并将该基本身份信息添加至临时token中，并将添加了基本身份信息的临时token发送给APP在本地保存。这样当APP向后端服务器请求获取数据时，后端服务器只需要校验APP的数据获取请求中携带的临时token的合法性，并且在该token合法时后端服务器向该APP返回所请求的数据。

但是，由于上述token具有时效性，当token失效时，后端服务器会丢失用户的基本身份信息，导致当后端服务器需要再次获取用户的基本身份信息时，需要用户再次登录APP，增加了用户操作的复杂度，而且增加了用户隐私信息暴露的可能性。

发明内容

基于此，有必要针对上述技术问题，提供一种用户身份信息的获取方法、装置、服务器和存储介质。

一种用户身份信息的获取方法，该方法包括：

接收用户设备再次启动应用程序时发送的令牌获取请求，该令牌获取请求中携带上述用户设备的标识；其中，上述用户设备再次启动应用程序时，确定上述用户设备本地保存的第一令牌已失效；

根据上述令牌获取请求随机生成临时令牌，并根据上述用户设备的标识，从在先分配给上述用户设备的第一令牌中提取用户身份信息，以及将上述用户身份信息添加至上述临时令牌中，得到第二令牌。

在其中一个实施例中，在上述接收用户设备再次启动应用程序时发送的令牌获取请求之前，还包括：

接收上述用户设备发送的用于登录上述应用程序的登录请求，上述登录请求中携带在先临时令牌、用户隐私信息和用户身份信息；

在验证上述用户隐私信息合法的情况下，将上述用户身份信息添加至上述在先临时令牌中，得到上述第一令牌；

将上述第一令牌发送给上述用户设备。

在其中一个实施例中，在接收上述用户设备发送的用于登录上述应用程序的登录请求之前，上述方法还包括：

接收用户在先启动应用程序时发送的启动请求，该启动请求中携带上述用户设备的标识；

根据上述用户设备的标识随机生成上述在先临时令牌，并建立上述用户设备的标识和上述在先临时令牌之间的映射关系；

将上述在先临时令牌发送给上述用户设备。

在其中一个实施例中，在上述得到第二令牌之后，上述方法还包括：