龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：武汉卓尔信息科技有限公司
申请日：2020-12-17
公开（公告）日：2023-04-07
公开（公告）号：CN112491931B
主分类号：H04L9/40
分类号：H04L9/40
优先权：
专利状态码：有效-授权
法律状态：2023.04.07#授权;2021.03.30#实质审查的生效;2021.03.12#公开
摘要：本发明公开一种基于JWT的用户认证的限流方法及装置，所述方法包括：校验用户首次登录时的用户名和密码，生成JWT并发送至客户端保存；在数据库中记录并更新对应用户的登录状态，登录IP，TokenID；接收到客户端的资源访问请求时，校验用户的用户名、密码和携带的JWT；若校验通过，校验同样的用户信息是否在其他地址登录，若是，则更新数据库中上一次登录的TokenID，使上一次登录的TokenID失效。本发明可以从源端登录开始限制并发资源的访问，提升了系统的安全性和稳定性。
主权项：1.一种基于JWT的用户认证的限流方法，其特征在于，所述方法包括：校验用户首次登录时的用户名和密码，生成JWT并发送至客户端保存；在数据库中记录并更新对应用户的登录状态，登录IP，TokenID；接收到客户端的资源访问请求时，校验用户的用户名、密码和携带的JWT是否过期；若校验通过，校验用户名、密码和登录IP对应的用户信息是否在其他地址登录，若是，则更新数据库中上一次登录的TokenID，使上一次登录的TokenID失效，具体包括：获取当前账号上一次登录时的TokenID和登录IP；比较当前请求的TokenID与上一次登录时的TokenID，若相同，则校验通过，否则返回错误信息并跳转至登陆页面；比较当前请求的登录IP与上一次登录时的登录IP；若相同，则通过验证，返回用户请求的资源至客户端；否则，将数据库中上一次登录的TokenID置为空，根据当前登录信息重新生成JWT，使前一个同样用户名登录的TokenID失效；所述生成的JWT负荷中携带用户名，当前登录IP；所述接收到客户端的资源访问请求中携带用户的JWT；数据库中用户登录信息包括用户名、密码、登录IP、当前账号上个登录用户的TokenID。
全文数据：
权利要求：
百度查询： 武汉卓尔信息科技有限公司 一种基于JWT的用户认证的限流方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号