使用公用账号的登录认证方法、装置、设备及存储介质制造方法及图纸

技术编号:26924162 阅读:29 留言:0更新日期:2021-01-01 22:49
本申请提供了一种使用公用账号的登录认证方法、装置、设备及存储介质,其方法包括:获取用户的登录请求,所述登录请求中含有登录账号信息,所述登录账号信息包括用户当前登录的账号、密码及地址;验证所述登录账号信息是否与预先保存的公用账号信息相匹配,验证方式包括验证所述用户当前登录的地址是否位于公用账号绑定的区域范围内和验证所述用户当前登录的账号与预先保存的公用账号之间是否存在权限继承关系中的一种或两种;若验证结果为是,则返回认证通过消息并将所述公用账号的使用权限授予给所述用户当前登陆的账号。上述方法基于区域范围验证和/或权限继承关系验证,易于管控公用账号,避免他人非法使用,安全性更高。

【技术实现步骤摘要】
使用公用账号的登录认证方法、装置、设备及存储介质
本申请属于权限管理
,尤其涉及一种使用公用账号的登录认证方法、装置、设备及存储介质。
技术介绍
随着互联网技术的发展,用于线上获取资讯、线上管理信息等的应用、系统越来越多。在高校、企业等多用户的场景中,有些应用、系统可能需要提供给多人使用,例如资料库、数据库等。针对这种情况,目前的做法是将应用系统的公用账号及其密码直接公开,实现对人共享该公用账号所具备的权限。然而公开公用账号及其密码,则无法确定使用者的身份和权限,容易导致应用系统的权限被他人非法使用,账号不易于管控,难以保障公用账号购买方的权益,安全性低。
技术实现思路
有鉴于此,本申请实施例提供了一种使用公用账号的登录认证方法、装置、设备及存储介质,可以通过对使用公用账号的用户进行登录认证,易于对公用账号的管控,避免公用账号权限被他人非法使用,保障公用账号购买方的权益,增强公用账号安全性。本申请实施例的第一方面提供了一种使用公用账号的登录认证方法,包括:获取用户的登录请求,所述登录请求中含有登录账号信息,所述登录账号信息包括用户当前登录的账号、密码及地址;验证所述登录账号信息是否与预先保存的公用账号信息相匹配,验证方式包括验证所述用户当前登录的地址是否位于公用账号绑定的区域范围内和验证所述用户当前登录的账号与预先保存的公用账号之间是否存在权限继承关系中的一种或两种;若验证结果为是,则返回认证通过消息并将所述公用账号的使用权限授予给所述用户当前登陆的账号。结合第一方面,在第一方面的第一种可能实现方式中,所述验证所述登录账号信息是否与预先保存的公用账号信息相匹配的步骤,包括:将所述登录账号信息中记录的账号与所述预先保存的公用账号信息中记录的账号进行比对,判断账号是否一致;若所述账号一致,则将所述登录账号信息中记录的地址与所述预先保存的公用账号信息中记录的公用账号绑定的区域范围进行比对,验证所述用户当前登录的地址是否位于所述公用账号绑定的区域范围内;若所述用户当前登录的地址位于所述公用账号绑定的区域范围内,则输出验证结果为是,否则返回登录失败消息。结合第一方面的第一种可能实现方式,在第一方面的第二种可能实现方式中,所述将所述登录账号信息中记录的账号与所述预先保存的公用账号信息中记录的账号进行比对,判断账号是否一致的步骤之后,若所述账号不一致,还包括:按照所述预先保存的公用账号信息中设定的权限继承关系校验规则对所述账号进行校验,验证所述账号是否与所述公用账号之间存在权限继承关系;若所述账号与所述公用账号之间存在权限继承关系,则输出验证结果为是。结合第一方面的第二种可能实现方式,在第一方面的第三种可能实现方式中,所述权限继承关系校验规则设定为邮箱域名校验,所述按照所述预先保存的公用账号信息中设定的权限继承关系校验规则对所述账号进行校验,验证所述账号是否与所述公用账号之间存在权限继承关系的步骤,包括:验证所述用户当前登录的账号是否为邮箱账号,若是则提取所述邮箱账号的域名信息,否则返回所述账号与所述公用账号之间不存在权限继承关系的消息;将所述域名信息与所述预先保存的公用账号信息中设定的校验域名进行比对,若所述域名信息与所述校验域名一致,则返回所述邮箱账号与所述公用账号之间存在权限继承关系的消息,否则返回所述邮箱账号与所述公用账号之间不存在权限继承关系的消息。结合第一方面的第三种可能实现方式,在第一方面的第四种可能实现方式中,所述将所述域名信息与所述预先保存的公用账号信息中设定的校验域名进行比对的步骤之后,若所述域名信息与所述校验域名一致,还包括:基于所述邮箱账号的注册时间确认所述邮箱账号的注册时长是否在预设时间阈值范围内,若在,则返回所述所述邮箱账号与所述公用账号之间存在权限继承关系的消息,否则返回所述邮箱账号与所述公用账号之间不存在权限继承关系的消息,所述预设时间阈值范围为所述预先保存的公用账号信息中设定的所述邮箱账号可与公用账号建立权限继承关系的时间范围。结合第一方面的第二至第四种可能实现方式中的任意一种,在第一方面的第五种可能实现方式中,所述按照所述预先保存的公用账号信息中设定的权限继承关系校验规则对所述账号进行校验,验证所述账号是否与所述公用账号之间存在权限继承关系的步骤之后,若所述账号与所述公用账号之间不存在权限继承关系,还包括:将所述登录账号信息中记录的地址与所述预先保存的公用账号信息中记录的公用账号绑定的区域范围进行比对,验证所述用户当前登录的地址是否位于所述公用账号绑定的区域范围内;若所述用户当前登录的地址位于所述公用账号绑定的区域范围内,则输出验证结果为是,否则返回认证不通过消息。本申请实施例的第二方面提供了一种使用公用账号的登录认证装置,包括:获取模块,用于获取用户的登录请求,所述登录请求中含有登录账号信息,所述登录账号信息包括用户当前登录的账号、密码及地址;验证模块,用于验证所述登录账号信息是否与预先保存的公用账号信息相匹配,验证方式包括验证所述用户当前登录的地址是否位于预先保存的公用账号绑定的区域范围内和验证所述用户当前登录的账号与预先保存的公用账号之间是否存在权限继承关系中的一种或两种;授权模块,用于若验证结果为是,则返回认证通过消息并将所述公用账号的使用权限授予给所述用户当前登陆的账号。结合第二方面,在第二方面的第一种可能实现方式中,所述使用公用账号的登录认证装置还包括:第一判断子模块,用于将所述登录账号信息中记录的账号与所述预先保存的公用账号信息中记录的账号进行比对,判断账号是否一致;第一验证子模块,用于若所述账号一致,则将所述登录账号信息中记录的地址与所述预先保存的公用账号信息中记录的公用账号绑定的区域范围进行比对,验证所述用户当前登录的地址是否位于所述公用账号绑定的区域范围内;第一输出子模块,用于若所述用户当前登录的地址位于所述公用账号绑定的区域范围内,则输出验证结果为是,否则返回登录失败消息。本申请实施例的第三方面提供了一种电子设备,包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现如第一方面任意一项所述使用公用账号的登录认证方法的步骤。本申请实施例的第四方面提供了一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,所述计算机程序被处理器执行时实现如第一方面任一项所述使用公用账号的登录认证方法的步骤。本申请实施例与现有技术相比,存在的有益效果是:本申请通过获取用户的登录请求,所述登录请求中含有登录账号信息,所述登录账号信息包括用户当前登录的账号、密码及地址;验证所述登录账号信息是否与预先保存的公用账号信息相匹配,验证方式包括验证所述用户当前登录的地址是否位于预先保存的公用账号绑定的区域范围内和验证所述用户当前登录的账号与预先保存的公用账号之间是否存在权限继承关系中的一种或两种;若验证结果为是,本文档来自技高网...

【技术保护点】
1.一种使用公用账号的登录认证方法,其特征在于,包括:/n获取用户的登录请求,所述登录请求中含有登录账号信息,所述登录账号信息包括用户当前登录的账号、密码及地址;/n验证所述登录账号信息是否与预先保存的公用账号信息相匹配,验证方式包括验证所述用户当前登录的地址是否位于公用账号绑定的区域范围内和验证所述用户当前登录的账号与预先保存的公用账号之间是否存在权限继承关系中的一种或两种;/n若验证结果为是,则返回认证通过消息并将所述公用账号的使用权限授予给所述用户当前登陆的账号。/n

【技术特征摘要】
1.一种使用公用账号的登录认证方法,其特征在于,包括:
获取用户的登录请求,所述登录请求中含有登录账号信息,所述登录账号信息包括用户当前登录的账号、密码及地址;
验证所述登录账号信息是否与预先保存的公用账号信息相匹配,验证方式包括验证所述用户当前登录的地址是否位于公用账号绑定的区域范围内和验证所述用户当前登录的账号与预先保存的公用账号之间是否存在权限继承关系中的一种或两种;
若验证结果为是,则返回认证通过消息并将所述公用账号的使用权限授予给所述用户当前登陆的账号。


2.根据权利要求1所述的使用公用账号的登录认证方法,其特征在于,所述验证所述登录账号信息是否与预先保存的公用账号信息相匹配的步骤,包括:
将所述登录账号信息中记录的账号与所述预先保存的公用账号信息中记录的账号进行比对,判断账号是否一致;
若所述账号一致,则将所述登录账号信息中记录的地址与所述预先保存的公用账号信息中记录的公用账号绑定的区域范围进行比对,验证所述用户当前登录的地址是否位于所述公用账号绑定的区域范围内;
若所述用户当前登录的地址位于所述公用账号绑定的区域范围内,则输出验证结果为是,否则返回登录失败消息。


3.根据权利要求2所述的使用公用账号的登录认证方法,其特征在于,所述将所述登录账号信息中记录的账号与所述预先保存的公用账号信息中记录的账号进行比对,判断账号是否一致的步骤之后,若所述账号不一致,还包括:
按照所述预先保存的公用账号信息中设定的权限继承关系校验规则对所述账号进行校验,验证所述账号是否与所述公用账号之间存在权限继承关系;
若所述账号与所述公用账号之间存在权限继承关系,则输出验证结果为是。


4.根据权利要求3所述的使用公用账号的登录认证方法,其特征在于,所述权限继承关系校验规则设定为邮箱域名校验,所述按照所述预先保存的公用账号信息中设定的权限继承关系校验规则对所述账号进行校验,验证所述账号是否与所述公用账号之间存在权限继承关系的步骤,包括:
验证所述用户当前登录的账号是否为邮箱账号,若是则提取所述邮箱账号的域名信息,否则返回所述账号与所述公用账号之间不存在权限继承关系的消息;
将所述域名信息与所述预先保存的公用账号信息中设定的校验域名进行比对,若所述域名信息与所述校验域名一致,则返回所述邮箱账号与所述公用账号之间存在权限继承关系的消息,否则返回所述邮箱账号与所述公用账号之间不存在权限继承关系的消息。


5.根据权利要求4所述的使用公用账号的登录认证方法,其特征在于,所述将所述域名信息与所述预先保存的公用账号信息中设定的校验域名进行比对的步骤之后,若所述域名信息与所述校验域名一致,还包括:
基于所述邮箱账号的注册时间确认所述邮箱账号的注册时长是...

【专利技术属性】
技术研发人员:张瑞霞穆旖旎
申请(专利权)人:深圳希施玛数据科技有限公司
类型:发明
国别省市:广东;44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1