[发明专利]会话安全处理方法、装置、计算机设备和存储介质

说明书

本申请涉及一种会话安全处理方法、装置、计算机设备和存储介质，所述方法包括：接收客户端的登录信息，根据客户端的登录信息设置第一会话标识以及第一会话标识的有效性时长，以及设置第二会话标识以及第二会话标识的有效性时长，第一会话标识的有效性时长大于第二会话标识的有效性时长；当客户端请求用户登录时，采用第一会话标识控制客户端的用户登录状态；当客户端处于用户登录状态并请求资源访问时，采用第二会话标识控制客户端的资源访问；若第二会话标识失效，则通过第一会话标识重置第二会话标识。上述方法能够提高客户端与服务端进行会话时的安全性，以增加用户账号安全性。

技术领域

本申请涉及互联网安全技术领域，特别是涉及一种会话安全处理方法、装置、计算机设备和存储介质。

背景技术

目前用户在APP(应用程序)端登录时，会生成一个会话控制session，为了保障用户体验，一般会话控制session一个月都是有效的。会话控制session的创建参见图1所示，客户端与服务端进行会话时，会话控制session的验证如图2所示。

随着互联网的行业兴起，互联网安全被抓的越来越紧，用户登录一次，会话控制session如果设置成长期有效，只要不法分子拿到该会话控制session，就会造成用户账号会被频繁攻击。会话控制session如果设置成短期有效，就会大大降低用户体验，用户每天都需要重新登录，从而会极大影响公司业务的转化率。

目前市面会话控制session机制比较简单，安全度不高。

发明内容

基于此，有必要针对上述技术问题，提供一种会话安全处理方法、装置、计算机设备和存储介质，能够提高客户端与服务端进行会话时的安全性，以增加用户账号安全性。

一种会话安全处理方法，包括：接收客户端的登录信息，根据客户端的登录信息设置第一会话标识以及第一会话标识的有效性时长，以及设置第二会话标识以及第二会话标识的有效性时长，第一会话标识的有效性时长大于第二会话标识的有效性时长；当客户端请求用户登录时，采用第一会话标识控制客户端的用户登录状态；当客户端处于用户登录状态并请求资源访问时，采用第二会话标识控制客户端的资源访问；若第二会话标识失效，则通过第一会话标识重置第二会话标识。

在其中一个实施例中，一种会话安全处理方法还包括：将第一会话标识和第二会话标识发送到客户端；若第二会话标识失效，则通过第一会话标识重置第二会话标识，包括：接收客户端发送的携带第二会话标识的资源访问请求，识别资源访问请求中的第二会话标识的有效性；若第二会话标识失效，则向客户端反馈第二会话标识验证失败的信息，以使得客户端发送第二会话标识的重置请求；接收客户端发送的第二会话标识的重置请求，重置请求中携带第一会话标识；当重置请求中的第一会话标识有效时，通过第一会话标识重置第二会话标识。

在其中一个实施例中，接收到的重置请求为多个，当重置请求中的第一会话标识有效时，通过第一会话标识重置第二会话标识，包括：获取多个重置请求中的第一重置请求，第一重置请求为多个重置请求中的任一重置请求；当第一重置请求中的第一会话标识有效时，通过第一会话标识重置第二会话标识；一种会话安全处理方法还包括：将第一重置请求中的第一会话标识记录为前置会话标识；获取多个重置请求中的第二重置请求，第二重置请求为多个重置请求中除第一重置请求之外的任一重置请求；当第二重置请求中的第一会话标识无效时，若第二重置请求中对应的第二会话标识有效，在第二重置请求中的第一会话标识和前置会话标识相同时，将第一会话标识和第二会话标识与第二重置请求的关联关系进行存储，若第二重置请求中对应的第二会话标识无效，向客户端返回登录页面，登录页面用于向用户提供登录信息的输入；当第二重置请求中的第一会话标识无效时，若第二重置请求中对应的第二会话标识无效，则向客户端返回登录页面。