[发明专利]身份验证令牌管理方法、装置、电子设备及可读存储介质

说明书

本申请公开了身份验证令牌管理方法、装置、电子设备及可读存储介质，属于身份鉴权技术领域，所述方法包括：身份验证令牌管理方法，应用于服务器，该方法包括：接收客户端发送的登录请求；获取系统第一时间戳；依据登录账号、客户端唯一身份标识以及第一时间戳，生成令牌token；将token返回至客户端。通过本申请公开的身份验证方法，无需占用服务器的存储资源存储客户端的token，能够减轻服务器的存储压力。

技术领域

本发明实施例涉及自助设备技术领域，尤其涉及一种设备检测方法、装置、电子设备及可读存储介质。

背景技术

目前，身份验证令牌又可称为token在应用系统中应用广泛。不论基于B/S架构即浏览器和服务器架构模式的前后端分离的接口开发，还是移动应用程序开发或者小程序开发，都需要对客户端身份进行鉴权。对客户端身份进行鉴权时就会用到token，具体使用方式为：服务器为客户端生成token，然后下发给客户端，同时服务器中存储token；接收到客户端的请求后，从请求中解析出token与服务器中存储的token进行比对，若二者相同则鉴权通过，反之，鉴权未通过。

现有的该种服务器生成token后，在服务器侧存储token的方式，需要在服务器中安装RedisRedis(Remote Dictionary Server,远程字典服务)之类的缓存数据库来存储token，服务器的存储压力大。

发明内容

本申请实施例的目的是提供一种身份验证令牌管理方法、装置、电子设备及可读存储介质，能够解决现有技术中存在的服务器侧需要存储token，存储压力大的问题。

为了解决上述技术问题，本申请是这样实现的：

第一方面，本申请实施例提供了一种身份验证令牌管理方法，应用于服务器，其中所述方法包括：接收客户端发送的登录请求，其中，所述登录请求中携带有登录账号、客户端唯一身份标识；获取系统第一时间戳；依据所述登录账号、所述客户端唯一身份标识以及所述第一时间戳，生成令牌token，其中，所述token用于对客户端进行身份验证；将所述token返回至所述客户端。

可选地，所述依据所述登录账号、所述客户端唯一身份标识以及所述第一时间戳，生成令牌token，包括：以所述客户端唯一身份标识为秘钥，对所述登录账号和所述第一时间戳进行对称加密，生成token。

可选地，在所述将所述token返回至所述客户端之后，所述方法还包括：接收所述客户端发送的调用请求，其中，所述调用请求中携带有token、请求参数以及所述客户端的唯一身份标识；对所述调用请求进行解析，得到token、请求参数以及所述客户端的唯一身份标识；采用所述客户端的唯一身份标识解密所述token，得到第一时间戳和第一登录账号；基于所述第一时间戳、第一登录账号和所述请求参数，对所述客户端进行身份验证。

可选地，基于所述第一时间戳、第一登录账号和请求参数，对所述客户端进行身份验证，包括：比对所述第一登录账号与所述请求参数中携带的登录账号是否匹配；若匹配，依据所述第一时间戳判定所述token的时效性；在所述token的时效性为有效的情况下，确定所述客户端身份验证通过。

可选地，所述依据所述第一时间戳判定所述token的时效性，包括：获取系统当前时间对应的第二时间戳；计算所述第二时间戳与所述第一时间戳的时间间隔；在所述时间间隔大于预设阈值的情况下，确定所述token的时效性为有效；在所述时间间隔小于或等于所述预设阈值的情况下，确定所述token的时效性为无效。

可选地，以所述客户端唯一身份标识为秘钥，对所述登录账号和所述第一时间戳进行对称加密生成token，包括：按照预设规则拼接所述登录账号和所述第一时间戳，得到待加密对象；采用所述客户端唯一身份标识，对拼接后的所述待加密对象进行对称加密，生成token。

可选地，所述客户端唯一身份标识包括以下至少之一：浏览器指纹、所述客户端设备的唯一标识。