[发明专利]基于令牌的应用程序访问方法、装置、介质及电子设备

说明书

本公开涉及身份验证领域，揭示了一种基于令牌的应用程序访问方法、装置、介质及电子设备。该方法包括：随机确定目标令牌生成算法；利用目标令牌生成算法并至少基于目标用户的关联信息为目标用户生成第一令牌，并将第一令牌发送至目标用户，第一令牌的有效期限为第一有效期限；接收目标用户发起的访问请求，获取访问请求中携带的第二令牌；若第二令牌与第一令牌一致且当前时间在第一有效期限内，则通过访问请求；在当前时间达到截止期限范围的情况下，对第一令牌对应的第一有效期限进行延长，其中，截止期限范围属于第一有效期限对应的时间范围。此方法提高了令牌的安全性和可靠性，还降低了令牌过期打断用户操作的可能性，提高了用户体验。

技术领域

本公开涉及身份验证技术领域，特别涉及一种基于令牌的应用程序访问方法、装置、介质及电子设备。

背景技术

随着互联网的蓬勃发展，我们会使用到各种各样的APP。APP在使用过程中，一般都会有鉴权机制，来检查访问者的有效性，目前一般都是采用令牌(TOKEN)的机制进行鉴权。用户登录成功之后，在服务器端会根据用户信息生成一个唯一的值，这个值就是令牌。

令牌机制的大体流程如下：客户首次登录，由服务端随机生成一个随机的字符串作为令牌并返回给客户，服务端保存起来。客户后续的每次请求都需要带着服务端返回的令牌，服务端在统一的入口与服务端保存的令牌进行比对，比对成功则可以进行后续的业务处理，比对失败则直接返回。然而，一方面，在传统的令牌机制下，采用单一的令牌生成算法会导致令牌被破解，存在安全风险；另一方面，如果用户在操作App过程中令牌过期，用户需要退出App并重新登录，这会打断用户的操作过程，操作麻烦，降低了用户体验。

发明内容

在身份验证技术领域，为了解决上述技术问题，本公开的目的在于提供一种基于令牌的应用程序访问方法、装置、介质及电子设备。

根据本公开的一方面，提供了一种基于令牌的应用程序访问方法，所述方法包括：

根据多个令牌生成算法随机确定与目标用户对应的目标令牌生成算法；

利用所述目标令牌生成算法并至少基于所述目标用户的关联信息为所述目标用户生成第一令牌，并将所述第一令牌发送至所述目标用户所在的应用程序客户端，其中，所述第一令牌的有效期限为第一有效期限；

接收所述目标用户通过所述应用程序客户端发起的访问请求，获取所述访问请求中携带的第二令牌；

若所述第二令牌与所述第一令牌一致且当前时间在所述第一令牌对应的第一有效期限内，则通过所述访问请求；

在当前时间达到与所述目标令牌生成算法对应的截止期限范围的情况下，对所述第一令牌对应的第一有效期限进行延长，其中，所述截止期限范围属于所述第一有效期限对应的时间范围。

根据本公开的另一方面，提供了一种基于令牌的应用程序访问装置，所述装置包括：

随机确定模块，被配置为根据多个令牌生成算法随机确定与目标用户对应的目标令牌生成算法；

生成模块，被配置为利用所述目标令牌生成算法并至少基于所述目标用户的关联信息为所述目标用户生成第一令牌，并将所述第一令牌发送至所述目标用户所在的应用程序客户端，其中，所述第一令牌的有效期限为第一有效期限；

获取模块，被配置为接收所述目标用户通过所述应用程序客户端发起的访问请求，获取所述访问请求中携带的第二令牌；

通过模块，被配置为若所述第二令牌与所述第一令牌一致且当前时间在所述第一令牌对应的第一有效期限内，则通过所述访问请求；

延长模块，被配置为在当前时间达到与所述目标令牌生成算法对应的截止期限范围的情况下，对所述第一令牌对应的第一有效期限进行延长，其中，所述截止期限范围属于所述第一有效期限对应的时间范围。