一种单点登录方法、登录发起终端、目标终端和验证中心

摘要

本发明公开了一种单点登录方法、登录发起终端、目标终端和验证中心，其中，该单点登录方法包括：登录发起终端获取单点登录的验证信息以及跨域的目标终端对应的会话数据；登录发起终端向目标终端发送包含验证信息和会话数据的访问请求；目标终端根据该访问请求验证会话数据的有效性，并在有效时解析该验证信息并获取登录用户数据；登录用户登录该目标终端。本发明各实施例由于随机生成单点登录的会话数据，因此，能够在跨域的应用部署环境下，抵御单点登录的截获和重发攻击。

主权项

一种单点登录方法，其特征在于，包括： 登录发起终端获取单点登录的验证信息以及跨域的目标终端对应的会话数据； 所述登录发起终端向所述目标终端发送包含所述验证信息和会话数据的访问请求； 所述目标终端根据所述访问请求验证所述会话数据的有效性，并在有效时解析所述验证信息并获取登录用户的用户数据； 所述登录用户登录所述目标终端； 所述登录发起终端获取单点登录的验证信息以及跨域的目标终端对应的会话数据包括： 所述登录发起终端向验证中心发送包含所述目标终端的申请访问请求； 所述验证中心根据所述申请访问请求随机产生一所述登录发起终端登录所述目标终端的会话数据以及所述会话数据的验证时间信息； 所述验证中心将所述会话数据返回给所述登录发起终端。