[发明专利]会话安全处理方法、装置、计算机设备和存储介质

权利要求书

1.一种会话安全处理方法，所述方法包括：

接收客户端的登录信息，根据所述客户端的登录信息设置第一会话标识以及所述第一会话标识的有效性时长，以及设置第二会话标识以及所述第二会话标识的有效性时长，所述第一会话标识的有效性时长大于所述第二会话标识的有效性时长；

当所述客户端请求用户登录时，采用所述第一会话标识控制所述客户端的用户登录状态；

当所述客户端处于所述用户登录状态并请求资源访问时，采用所述第二会话标识控制所述客户端的资源访问；

若所述第二会话标识失效，则通过所述第一会话标识重置所述第二会话标识。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述第一会话标识和所述第二会话标识发送到所述客户端；

所述若所述第二会话标识失效，则通过所述第一会话标识重置所述第二会话标识，包括：

接收所述客户端发送的携带所述第二会话标识的资源访问请求，识别所述资源访问请求中的第二会话标识的有效性；

若所述第二会话标识失效，则向所述客户端反馈所述第二会话标识验证失败的信息，以使得所述客户端发送所述第二会话标识的重置请求；

接收所述客户端发送的第二会话标识的重置请求，所述重置请求中携带所述第一会话标识；

当所述重置请求中的第一会话标识有效时，通过所述第一会话标识重置所述第二会话标识。

3.根据权利要求2所述的方法，其特征在于，接收到的所述重置请求为多个，所述当所述重置请求中的第一会话标识有效时，通过所述第一会话标识重置所述第二会话标识，包括：

获取多个所述重置请求中的第一重置请求，所述第一重置请求为多个所述重置请求中的任一重置请求；

当所述第一重置请求中的第一会话标识有效时，通过所述第一会话标识重置所述第二会话标识；

所述方法还包括：

将所述第一重置请求中的所述第一会话标识记录为前置会话标识；

获取多个所述重置请求中的第二重置请求，所述第二重置请求为多个所述重置请求中除所述第一重置请求之外的任一重置请求；

当所述第二重置请求中的第一会话标识无效时，若所述第二重置请求中对应的第二会话标识有效，在所述第二重置请求中的第一会话标识和所述前置会话标识相同时，将所述第一会话标识和所述第二会话标识与所述第二重置请求的关联关系进行存储，若所述第二重置请求中对应的第二会话标识无效，向所述客户端返回登录页面，所述登录页面用于向用户提供登录信息的输入；

当所述第二重置请求中的第一会话标识无效时，若所述第二重置请求中对应的第二会话标识无效，则向所述客户端返回所述登录页面。

4.根据权利要求3所述的方法，其特征在于，所述在所述第二重置请求中的第一会话标识和所述前置会话标识相同时，将所述第一会话标识和所述第二会话标识与所述第二重置请求的关联关系进行存储，包括：

在所述第二重置请求中的第一会话标识和所述前置会话标识相同时，验证所述客户端对应的设备的设备身份信息；

当所述设备身份信息验证通过时，将所述第一会话标识和所述第二会话标识与所述第二重置请求的关联关系进行存储；

当所述设备身份信息验证失败时，向所述客户端返回所述登录页面。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第二会话标识失效且所述第一会话标识失效，则向所述客户端返回登录页面，所述登录页面用于向用户提供登录信息的输入；

接收所述客户端发送的登录请求，从所述登录请求中解析所述登录信息，基于所述登录信息创建所述第一会话标识和所述第二会话标识。