[发明专利]多系统验证方法及装置、存储介质及电子设备

摘要

本发明提供了一种多系统验证方法，包括：接收用户请求，确定请求类别；当类别为操作请求，验证操作权限，在验证通过时，执行对应操作；当类别为访问请求，判断请求中是否存在令牌Assertion；当存在时，验证其是否合法，在合法时允许访问客户端系统；当不存在时，判断请求中是否存在服务票据ST；当存在时，验证服务票据ST是否合法，在合法时允许用户访问客户端系统；当不存在时，要求用户登录获取新的服务票据ST进行验证，并在合法时，允许用户访问客户端系统。应用本发明提供的方法，可以使用户在使用客户端系统时无需重复登录，增加用户使用客户端系统的便捷程度，降低了企业对客户端系统的维护管理成本和难度。

主权项

1.一种多系统验证方法，其特征在于，包括：当接收到用户请求时，确定所述用户请求的请求类别；当所述用户请求的请求类别为操作请求时，验证用户的操作权限，并在所述操作权限验证通过时，执行与所述用户请求对应的请求操作；当所述用户请求的请求类别为访问请求时，判断所述用户请求中是否存在预先设置的令牌Assertion；当存在所述令牌Assertion时，验证所述令牌Assertion是否为访问与所述用户请求对应的客户端系统的合法令牌，并在所述令牌Assertion为合法令牌时，允许用户访问所述客户端系统；当不存在所述令牌Assertion时，判断所述用户请求中是否存在预先设置的服务票据ST；当存在所述服务票据ST时，将所述服务票据ST与服务端系统预先保存的合法服务票据ST进行比对，以验证所述用户请求中的服务票据ST是否合法，并在验证结果为合法时，允许用户访问所述客户端系统；当不存在所述服务票据ST时，则要求用户登录服务端系统以获取与当前登录对应的服务票据ST，并对该服务票据ST进行验证，并在验证结果为合法时，允许用户访问与所述客户端系统。