一种令牌置换方法、装置和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114124430A(43)申请公布日2022.03.01(21)申请号202111014307.3(22)申请日2021.08.31(71)申请人青岛海尔智能技术研发有限公司地址266101山东省青岛市崂山区海尔路1号申请人海尔智家股份有限公司(72)发明人刘鹏(74)专利代理机构北京集佳知识产权代理有限公司11227代理人姚璐华(51)Int.Cl.H04L9/40(2022.01)权利要求书2页说明书7页附图3页(54)发明名称一种令牌置换方法、装置和存储介质(57)摘要本发明提供一种令牌置换方法、装置和存储介质，当用户登录当前网站时，获取并保存将所述当前网站对应的网站系统的第一令牌数据，当登录成功后，自动处理当前页面后台发起的令牌置换请求，对所述令牌置换请求中的第一令牌数据进行安全性校验，当校验通过时，获取当前网站中嵌入的各个异构网页对应的目标系统的第二令牌数据，当异构页面被触发时，基于第二令牌数据直接与所述目标系统进行数据交互，可见在异构页面被触发的过程中，可以直接在前端获取所述第一令牌数据和第二令牌数据，网站系统中的站内数据是对用户不可见的，并且，可以直接采用第二令牌数据对所述目标系统进行数据访问，保证了所述网站系统中的数据的安全性。CN114124430ACN114124430A权利要求书1/2页1.一种令牌置换方法，其特征在于，包括：响应登录用户对当前登录网站对应的网站系统的令牌获取请求，保存与所述令牌获取请求对应的第一令牌数据；当检测到页面后台发起令牌置换请求时，对所述令牌置换请求进行解析，得到所需进行令牌转换的目标系统的标识信息；校验用于进行令牌置换的第一令牌数据是否合法；如果合法，获取所述目标系统的第二令牌数据，将所述第二令牌数据保存至前端；当检测到用户触发异构页面时，读取所述第二令牌数据，基于所述第二令牌数据向所述目标系统发起数据请求；获取并展示所述目标系统的反馈数据。2.根据权利要求1所述的令牌置换方法，其特征在于，所述目标系统为嵌入在所述目标网站内的各个异构页面对应的系统。3.根据权利要求1所述的令牌置换方法，其特征在于，在响应登录用户对当前登录网站对应的网站系统的令牌获取请求之前，还包括：获取并保存网站系统的鉴权接口以及目标系统的令牌生成接口；所述校验用于进行令牌置换的第一令牌数据是否合法，包括：采用所述网站系统的鉴权接口校验用于进行令牌置换的第一令牌数据是否合法；所述获取所述目标系统的第二令牌数据，包括：通过所述目标系统的令牌生成接口获取所述目标系统的第二令牌数据。4.根据权利要求3所述的令牌置换方法，其特征在于，当所保存的令牌生成接口的数量大于1时，通过所述目标系统的令牌生成接口获取所述目标系统的第二令牌数据，包括：通过与所述异构页面对应的目标系统的令牌生成接口获取所述目标系统的第二令牌数据。5.根据权利要求3所述的令牌置换方法，其特征在于，还包括：对所述当前登录网站内嵌入的目标系统进行扫描，判断是否有新的目标系统嵌入或移出所述当前登录网站，当有新的目标系统嵌入当前登录网站时，获取并保存所述新的目标系统的令牌生成接口，当有目标系统移出所述当前登录网站时，删除保存的与移出的目标系统的令牌生成接口。6.一种令牌置换装置，其特征在于，包括：第一令牌数据采集单元，用于响应登录用户对当前登录网站对应的网站系统的令牌获取请求，保存与所述令牌获取请求对应的第一令牌数据；置换请求响应单元，用于当检测到页面后台发起令牌置换请求时，对所述令牌置换请求进行解析，得到所需进行令牌转换的目标系统的标识信息；校验单元，用于校验用于进行令牌置换的第一令牌数据是否合法；第二令牌数据采集单元，用于如果检测到第一令牌数据合法，获取所述目标系统的第二令牌数据，将所述第二令牌数据保存至前端；数据交互单元，用于当检测到用户触发异构页面时，读取所述第二令牌数据，基于所述第二令牌数据向所述目标系统发起数据请求；获取并展示所述目标系统的反馈数据。7.根据权利要求6所述的令牌置换装置，其特征在于，2CN114124430A权利要求书2/2页所述第一令牌数据采集单元在响应登录用户对当前登录网站对应的网站系统的令牌获取请求之前，还用于：获取并保存网站系统的鉴权接口；所述第二令牌数据采集单元在获取所述目标系统的第二令牌数据之前，还用于获取并保存所述目标系统的令牌生成接口；此时，所述校验用于进行令牌置换的第一令牌数据是否合法，包括：采用所述网站系统的鉴权接口校验用于进行令牌置换的第一令牌数据是否合法；所述获取所述目标系统的第二令牌数据，包括：通过所述目标系统的令牌生成接口获取所述目标系统的第二令牌数据。8.根据权利要求7所述的令牌置换装置，其特征在于，当所保存的令牌生成接口