[发明专利]会话管理方法、装置、计算机设备和存储介质

说明书

本申请涉及数据处理领域，提供一种会话管理方法、装置、计算机设备和存储介质，其中方法包括：通过预设的网关过滤器获取客户端发送的业务请求；对令牌进行验证处理，并在验证通过后从令牌中获取用户角色信息与业务权限信息；判断与用户角色信息对应的用户是否具备与业务请求对应的服务访问权限；若是，则获取与业务请求对应的服务数据，并将服务数据返回至客户端；获取客户端接收到服务数据的接收时间及当前时间；计算当前时间与接收时间之间的时间间隔；判断时间间隔是否大于预设的时间间隔阈值；若是，则结束与客户端的当前会话。本申请节约了会话管理成本，提高了会话的管理效率。本申请还涉及区块链领域，其中，令牌可存储于区块链中。

技术领域

本申请涉及数据处理技术领域，具体涉及一种会话管理方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展与应用。许多公司、企业、事业单位都使用了大量的门户管理系统来管理公司各项业务，支撑公司日常运营与快速发展。

但是现有的门户管理系统存在以下问题：门户管理系统中的服务器无法感知用户基于客户端执行的业务操作，即使用户长时间没有对客户端执行业务操作，但客户端依然会一直保持着用户登录状态，且服务器与客户端之间也会一直保持连接的会话状态。这使得当用户出现长时间没有执行业务操作以及忘记退出登录等情况时，由于服务器与客户端之间的会话没有断开，容易出现被其他人员操作服务器，从而造成不安全因素，系统安全性低。并且由于用户长时间没有在客户端执行业务操作，而服务器与客户端仍然处于保持连接的会话状态，造成了系统资源的占用和浪费，

发明内容

本申请的主要目的为提供一种会话管理方法、装置、计算机设备和存储介质，旨在解决现有当用户长时间没有在客户端执行业务操作，而服务器与客户端仍然处于保持连接的会话状态，造成了系统资源的占用和浪费，且容易出现被其他人员操作服务器，系统安全性低的技术问题。

本申请提出一种会话管理方法，所述方法包括步骤：

通过预设的网关过滤器获取客户端发送的业务请求，其中，所述业务请求中携带有令牌；

对所述令牌进行验证处理，并在验证通过后从所述令牌中获取用户角色信息与业务权限信息；

根据所述用户角色信息与所述业务权限信息，判断与所述用户角色信息对应的用户是否具备与所述业务请求对应的服务访问权限；

若具备与所述业务请求对应的服务访问权限，则获取与所述业务请求对应的服务数据，并将所述服务数据返回至所述客户端；

获取所述客户端接收到所述服务数据的接收时间，以及获取当前时间；

计算所述当前时间与所述接收时间之间的时间间隔；

判断所述时间间隔是否大于预设的时间间隔阈值；

若所述时间间隔大于预设的时间间隔阈值，则结束与所述客户端的当前会话。

可选地，所述对所述令牌进行验证处理，并在验证通过后从所述令牌中获取用户角色信息与业务权限信息的步骤，包括：

调用预设的公钥对所述令牌中的签名数据进行解密，得到对应的解密字符串；以及，

获取由所述令牌中的头部数据以及载荷数据组成的拼接字符串；

判断所述解密字符串与所述拼接字符串是否相同；

若所述解密字符串与所述拼接字符串相同，则对所述令牌中的所述载荷数据进行base64解码处理，得到对应的解码数据；

从所述解码数据中获取所述令牌的有效期；

根据所述令牌的有效期，判断所述令牌当前是否处于过期状态；

若所述令牌当前不处于过期状态，则判定所述令牌验证通过；