(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210190264.2 (22)申请日 2022.02.28 (71)申请人 佛山众陶联供应链服 务有限公司 地址 528000 广东省佛山市禅城区南庄镇 陶博大道23号华夏陶瓷中央广场写字 楼B座首层1号之三-之四 申请人 西藏众陶联供应链服 务有限公司 (72)发明人 黄世志　孔令超　邓维滔　冼福伟　 彭志鸿　吕火生　陈啟铭　何健进　 张青明　 (74)专利代理 机构 佛山市禾才知识产权代理有 限公司 4 4379 专利代理师 刘羽波　陈嘉琦 (51)Int.Cl. H04L 9/40(2022.01)H04L 9/32(2006.01) (54)发明名称 一种web系统前端自动鉴权和登录不刷新的 方法及系统 (57)摘要 一种web系统前端自动鉴权和登录不刷新的 方法及系统， 所述方法的过程如下： 设置T oken的 过期时长以及T oken可刷新时长； 当客户端登入， 服务器向客户端发送Token， 并获取当前时间、 Token的过期时长以及T oken可刷新时长； 服务器 根据当前时间以及Token可刷新时长计算Token 的具体可刷新时间点， 若在具体可刷新时间点前 接收到来自客户端的刷新请求， 则刷新T oken， 并 将刷新后的Token发送至客户端， 刷新当前时间 的值。 在本发明中新增加了T oken可刷新时长， 延 长了Token过期后的操作时长， 避免了因T oken过 期时间短而重复登入的问题， 另外在具体过期时 间点与具体可刷新时间点之间因为客户端的 Token过期， 没有访问 的权限， 在此时可保障外部 因数的入侵， 提高了web系统的安全性。 权利要求书2页 说明书5页 附图2页 CN 114520744 A 2022.05.20 CN 114520744 A 1.一种web系统前端自动鉴权和登录不刷新的方法， 其特征在于， 所述方法的过程如 下： 设置Token的过期时长以及To ken可刷新时长； 当客户端登入， 服务器向客户端发送Token， 并获取当前时间、 Token的过期时长以及 Token可刷新时长； 服务器根据当前 时间以及Token的过期时长计算Token的具体过期时间点， 并在 具体过 期时间点时向客户端发送无权访问信号； 服务器根据当前 时间以及Token可刷新时长计算Token的具体可刷新时间点， 若在具体 可刷新时间点前接收到来自客户端的刷新请求， 则刷新Token， 并将刷新后的Token发送至 客户端， 刷新当前时间的值。 2.根据权利要求1所述的一种web系统前端自动鉴权和登录不刷新的方法， 其特征在 于， 若服务器接 收到来自客户端的刷新请求中存在有多个业务接口， 则 建立全局 等待请求 数组， 将多个业 务接口的按照顺序进行保存； 当刷新Token后， 历遍全局等待请求数组内的对象， 使用刷新后的Token重新执行之前 Token过期前的业 务接口请求。 3.根据权利要求2所述的一种web系统前端自动鉴权和登录不刷新的方法， 其特征在 于， 若在具体可刷新时间点前接收到来自客户端的刷新请求， 所述刷新Token的操作仅执行 一次。 4.根据权利要求3所述的一种web系统前端自动鉴权和登录不刷新的方法， 其特征在 于， 若在具体可刷新时间点后接收到来自客户端的刷新请求， 则要求客户端输入账号与密 码， 当客户端成功登入后， 刷新To ken， 并刷新当前时间的值。 5.根据权利要求4所述的一种web系统前端自动鉴权和登录不刷新的方法， 其特征在 于， 若客户端取消登入或在具体可刷新时间点后登入， 则清空全局等待请求数组内的数据。 6.一种web系统前端自动鉴权和登录不刷新的系统， 使用权利要求1～5任一项所述一 种web系统前端自动鉴权和登录不刷新的方法， 其特征在于， 包括： 时间设置模块、 Token发 送模块、 无权信号发送模块和To ken刷新模块； 所述时间设置模块用于设置To ken的过期时长以及To ken可刷新时长； 所述Token发送模块用于在客户端登入时， 向客户端发送Token， 并获取当前时间、 Token的过期时长以及To ken可刷新时长； 所述无权信号发送模块用于根据当前时间以及Token的过期时长计算Token的具体过 期时间点， 并在具体过期时间点时向客户端发送无权访问信号； 所述Token刷新模块用于根据当前 时间以及Token可刷新时长计算Token的具体可刷新 时间点， 若在具体可刷新时间点前接收到来 自客户端的刷新请求， 则刷新Token， 并将刷新 后的Token发送至客户端， 刷新当前时间的值。 7.根据权利要求6所述的一种web系统前端自动鉴权和登录不刷新的系统， 其特征在 于， 还包括顺序模块， 若服务器接收到来自客户端的刷新请求中存在有多个业务接口， 所述 顺序模块则建立全局等待请求数组， 将多个业 务接口的按照顺序进行保存； 当刷新Token后， 顺序模块历遍执行全局等待请求数组内的对象， 使用刷新后的Token 重新执行之前To ken过期前的业 务接口请求。权　利　要　求　书 1/2 页 2 CN 114520744 A 28.根据权利要求7所述的一种web系统前端自动鉴权和登录不刷新的系统， 其特征在 于， 还包括刷新数量统计模块， 用于在Token过期后统计Token的刷新次数， 当刷新次数为1 时， 执行刷新To ken的操作。 9.根据权利要求8所述的一种web系统前端自动鉴权和登录不刷新的系统， 其特征在 于， 还包括登入请求模块； 在具体可刷新 时间点后接收到来自客户端的刷新请求， 所述登入请求模块要求客户端 输入账号与密码， 当客户端成功登入后， 刷新To ken， 并刷新当前时间的值。 10.根据权利要求8所述的一种web系统前端自动鉴权和登录不刷新的系统， 其特征在 于， 还包括清空模块； 在客户端取消登入或在具体可刷新 时间点后登入， 所述清 空模块清 空全局等待请求数 组内的数据。权　利　要　求　书 2/2 页 3 CN 114520744 A 3