用于基于认证信息实现跨域访问的方法和系统

摘要

本发明公开了一种用于基于认证信息实现跨域访问的方法，包括：当从用户设备接收到不正确的认证信息时，第一服务器向第三方服务器发送认证请求；第三方服务器从第一服务器接收认证请求，并且向与第二域相关联的第二服务器发送认证请求；第二服务器接收认证请求，当确定第三方服务器是可信的时，向用户设备发送验证请求并从用户设备接收验证信息，并且当验证信息正确时，生成认证信息、对认证信息进行加密并向第三方服务器发送经加密的认证信息；第三方服务器接收经加密的认证信息，并且向第一服务器发送经加密的认证信息；以及第一服务器接收经加密的认证信息，对所接收的认证信息进行解密，并向用户设备发送经解密的认证信息。

主权项

一种用于基于认证信息实现跨域访问的方法，包括：当与第一域相关联的第一服务器从用户设备接收到不正确的认证信息时，所述第一服务器向第三方服务器发送针对第二域的认证请求，所述认证请求包括第一域的标识和第二域的标识；所述第三方服务器从所述第一服务器接收所述认证请求，并且根据所述第二域的标识向与所述第二域相关联的第二服务器发送所述认证请求；所述第二服务器从所述第三方服务器接收所述认证请求，当所述第二服务器确定所述第三方服务器是可信的时，向所述用户设备发送验证请求并从所述用户设备接收用户输入的验证信息，并且当所述验证信息正确时，向所述第三方服务器发送经加密的认证信息；所述第三方服务器从所述第二服务器接收所述经加密的认证信息，并且向所述第一服务器发送所述经加密的认证信息；以及所述第一服务器接收所述经加密的认证信息，对所接收的经加密的认证信息进行解密，并且向所述用户设备发送所述经解密的认证信息。