[发明专利]资源访问方法、系统、电子设备和计算机可读存储介质

权利要求书

1.一种资源访问方法，其特征在于，应用于鉴权服务器，包括：

接收用户的登录请求；其中，所述登录请求携带用户的身份信息；

对所述用户的身份信息进行校验，在校验通过后将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间，并将所述标识值存储至客户端；

接收前端服务器发送的资源访问请求中携带的标识值；其中，所述携带的标识值为所述客户端向所述前端服务器发送资源访问请求时携带在所述资源访问请求中的；

根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。

2.根据权利要求1所述的资源访问方法，其特征在于，所述鉴权信息和与所述鉴权信息对应的标识值设置有有效期限，

在所述存储空间中存储的所述鉴权信息和与所述鉴权信息对应的标识值的存储时长大于所述有效期限的情况下，所述存储空间中存储的所述鉴权信息和与所述鉴权信息对应的标识值失效；

在所述客户端中存储的所述标识值的存储时长大于所述有效期限的情况下，所述客户端中存储的所述标识值失效。

3.根据权利要求2所述的资源访问方法，其特征在于，所述有效期限利用所述用户登录的保活机制刷新。

4.根据权利要求1至3任一项所述的资源访问方法，其特征在于，所述方法还包括：在确定鉴权不通过的情况下，控制所述客户端的页面跳转到登录页面，以指示所述用户重新登录。

5.根据权利要求1至3任一项所述的资源访问方法，其特征在于，所述存储空间为远程字典服务Redis。

6.一种资源访问方法，其特征在于，应用于客户端，包括：

向鉴权服务器发送登录请求，以供所述鉴权服务器对所述登录请求中携带的用户的身份信息进行校验，在校验通过后将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间，并将所述标识值存储至所述客户端；

在向前端服务器发送资源访问请求时将存储的标识值携带在所述资源访问请求中，以供所述前端服务器将所述资源访问请求中携带的标识值发送至所述鉴权服务器；

其中，所述鉴权服务器用于根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。

7.一种资源访问方法，其特征在于，应用于前端服务器，包括：

接收客户端发送的携带标识值的资源访问请求；其中，所述资源访问请求中携带的标识值为鉴权服务器在对用户的身份信息校验通过后存储至所述客户端的，所述用户的身份信息为所述鉴权服务器接收的登录请求中携带的，所述鉴权服务器在对所述用户的身份信息校验通过后，还将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间；

将所述资源访问请求中携带的标识值发送至所述鉴权服务器，以供所述鉴权服务器根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。

8.一种资源访问系统，其特征在于，包括：客户端、鉴权服务器和前端服务器；

所述客户端，用于向所述鉴权服务器发送登录请求；其中，所述登录请求携带用户的身份信息；

所述鉴权服务器，用于对所述用户的身份信息进行校验，在校验通过后将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间，并将所述标识值存储至客户端；

所述客户端，用于在向所述前端服务器发送资源访问请求时将存储的标识值携带在所述资源访问请求中；

所述前端服务器，用于将所述资源访问请求中携带的标识值发送至所述鉴权服务器；

所述鉴权服务器，用于根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。