[发明专利]身份验证令牌管理方法、装置、电子设备及可读存储介质

权利要求书

1.一种身份验证令牌管理方法，应用于服务器，其特征在于，所述方法包括：

接收客户端发送的登录请求，其中，所述登录请求中携带有登录账号、客户端唯一身份标识；

获取系统第一时间戳；

依据所述登录账号、所述客户端唯一身份标识以及所述第一时间戳，生成令牌token，其中，所述token用于对客户端进行身份验证；

将所述token返回至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述依据所述登录账号、所述客户端唯一身份标识以及所述第一时间戳，生成令牌token，包括：

以所述客户端唯一身份标识为秘钥，对所述登录账号和所述第一时间戳进行对称加密，生成token。

3.根据权利要求1所述的方法，其特征在于，在所述将所述token返回至所述客户端之后，所述方法还包括：

接收所述客户端发送的调用请求，其中，所述调用请求中携带有token、请求参数以及所述客户端的唯一身份标识；

对所述调用请求进行解析，得到token、请求参数以及所述客户端的唯一身份标识；

采用所述客户端的唯一身份标识解密所述token，得到第一时间戳和第一登录账号；

基于所述第一时间戳、第一登录账号和所述请求参数，对所述客户端进行身份验证。

4.根据权利要求3所述的方法，其特征在于，基于所述第一时间戳、第一登录账号和请求参数，对所述客户端进行身份验证，包括：

比对所述第一登录账号与所述请求参数中携带的登录账号是否匹配；

若匹配，依据所述第一时间戳判定所述token的时效性；

在所述token的时效性为有效的情况下，确定所述客户端身份验证通过。

5.根据权利要求4所述的方法，其特征在于，所述依据所述第一时间戳判定所述token的时效性，包括：

获取系统当前时间对应的第二时间戳；

计算所述第二时间戳与所述第一时间戳的时间间隔；

在所述时间间隔大于预设阈值的情况下，确定所述token的时效性为有效；

在所述时间间隔小于或等于所述预设阈值的情况下，确定所述token的时效性为无效。

6.根据权利要求2所述的方法，其特征在于，以所述客户端唯一身份标识为秘钥，对所述登录账号和所述第一时间戳进行对称加密生成token，包括：

按照预设规则拼接所述登录账号和所述第一时间戳，得到待加密对象；

采用所述客户端唯一身份标识，对拼接后的所述待加密对象进行对称加密，生成token。

7.根据权利要求1所述的方法，其特征在于，所述客户端唯一身份标识包括以下至少之一：浏览器指纹、所述客户端设备的唯一标识。

8.一种身份验证令牌管理装置，应用于服务器，其特征在于，所述装置包括：

第一接收模块，用于接收客户端发送的登录请求，其中，所述登录请求中携带有登录账号、客户端唯一身份标识；

第一获取模块，用于获取系统第一时间戳；

加密模块，用于依据所述登录账号、所述客户端唯一身份标识以及所述第一时间戳，生成令牌token，其中，所述token用于对客户端进行身份验证；

发送模块，用于将所述token返回至所述客户端。

9.根据权利要求8所述的装置，其特征在于，所述加密模块具体用于：

以所述客户端唯一身份标识为秘钥，对所述登录账号和所述第一时间戳进行对称加密，生成token。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二接收模块，用于在所述发送模块将所述token返回至所述客户端之后，接收所述客户端发送的调用请求，其中，所述调用请求中携带有token、请求参数以及所述客户端的唯一身份标识；

解析模块，用于对所述调用请求进行解析，得到token、请求参数以及所述客户端的唯一身份标识；

解密模块，用于采用所述客户端的唯一身份标识解密所述token，得到第一时间戳和第一登录账号；

验证模块，用于基于所述第一时间戳、第一登录账号和所述请求参数，对所述客户端进行身份验证。