[發(fā)明專利]第三方應(yīng)用獲得用戶的會(huì)話令牌的方法、裝置及系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201010153130.0
• 申請(qǐng)日: 2010-04-20
• 公開(kāi)（公告）號(hào): CN102238007A
• 公開(kāi)（公告）日: 2011-11-09
• 發(fā)明（設(shè)計(jì)）人: 林濤
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04L29/06;H04L29/08
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤(rùn)湘

1.一種第三方應(yīng)用獲得用戶的會(huì)話令牌的方法，其特征在于，包括：

第三方應(yīng)用接收用戶發(fā)起的訪問(wèn)，確認(rèn)當(dāng)前未獲得用戶的會(huì)話令牌Token時(shí)，指示用戶獲得并提交授權(quán)碼；

第三方應(yīng)用接收用戶提交的從開(kāi)放平臺(tái)處獲得的授權(quán)碼；以及

基于所述授權(quán)碼向開(kāi)放平臺(tái)申請(qǐng)用戶的會(huì)話Token，并獲得開(kāi)放平臺(tái)對(duì)所述授權(quán)碼驗(yàn)證通過(guò)后返回的用戶的會(huì)話Token。

2.如權(quán)利要求1所述的方法，其特征在于，第三方應(yīng)用指示用戶獲得并提交授權(quán)碼，具體包括：

第三方應(yīng)用通過(guò)向用戶返回用于獲得并提交授權(quán)碼的第一頁(yè)面指示用戶獲得并提交授權(quán)碼。

3.如權(quán)利要求2所述的方法，其特征在于，所述第一頁(yè)面中攜帶開(kāi)放平臺(tái)中用于提供授權(quán)碼的第二頁(yè)面的地址信息；以及

開(kāi)放平臺(tái)為用戶分配授權(quán)碼，具體包括：

開(kāi)放平臺(tái)在用戶通過(guò)第二頁(yè)面的地址信息發(fā)起對(duì)所述第二頁(yè)面的訪問(wèn)時(shí)，對(duì)用戶進(jìn)行身份驗(yàn)證；并

在用戶通過(guò)身份驗(yàn)證之后，在第二頁(yè)面中向用戶展示當(dāng)前為用戶分配的授權(quán)碼。

4.如權(quán)利要求1、2或3所述的方法，其特征在于，所述授權(quán)碼為一次性有效并且在設(shè)定的時(shí)間長(zhǎng)度后過(guò)期的信息。

5.如權(quán)利要求2所述的方法，其特征在于，所述基于授權(quán)碼向開(kāi)放平臺(tái)申請(qǐng)用戶的會(huì)話Token，并獲得開(kāi)放平臺(tái)對(duì)所述授權(quán)碼驗(yàn)證通過(guò)后返回的用戶的會(huì)話Token，具體包括：

第三方應(yīng)用將用戶通過(guò)第一頁(yè)面提交的授權(quán)碼發(fā)送給開(kāi)放平臺(tái)中的應(yīng)用容器；以及

接收開(kāi)放平臺(tái)中的應(yīng)用容器對(duì)所述授權(quán)碼驗(yàn)證通過(guò)后，根據(jù)第三方應(yīng)用的注冊(cè)信息回調(diào)該第三方應(yīng)用時(shí)使用的統(tǒng)一資源定位符URL，所述URL中攜帶開(kāi)放平臺(tái)為用戶分配的會(huì)話Token；

第三方應(yīng)用從所述URL中獲得用戶的會(huì)話Token。

6.如權(quán)利要求5所述的方法，其特征在于，所述URL中還攜帶第三方應(yīng)用的上下文參數(shù)、以及開(kāi)放平臺(tái)為第三方應(yīng)用分配的固定Token。

7.如權(quán)利要求1所述的方法，其特征在于，還包括：

第三方應(yīng)用基于開(kāi)放平臺(tái)為該第三方應(yīng)用分配的固定Token和為用戶分配的會(huì)話Token向開(kāi)放平臺(tái)訪問(wèn)用戶數(shù)據(jù)；并

接收開(kāi)放平臺(tái)對(duì)所述固定Token和會(huì)話Token驗(yàn)證通過(guò)后返回的用戶數(shù)據(jù)；

第三方應(yīng)用根據(jù)開(kāi)放平臺(tái)返回的用戶數(shù)據(jù)向用戶進(jìn)行頁(yè)面展示。

8.一種第三方應(yīng)用獲得用戶的會(huì)話令牌的裝置，其特征在于，包括：

處理單元，用于接收用戶發(fā)起的訪問(wèn)，確認(rèn)當(dāng)前未獲得用戶的會(huì)話令牌Token時(shí)，指示用戶獲得并提交授權(quán)碼；

接收單元，用于接收用戶提交的從開(kāi)放平臺(tái)處獲得的授權(quán)碼；

獲取單元，用于基于所述授權(quán)碼向開(kāi)放平臺(tái)申請(qǐng)用戶的會(huì)話Token，并獲得開(kāi)放平臺(tái)對(duì)所述授權(quán)碼驗(yàn)證通過(guò)后返回的用戶的會(huì)話Token。

9.如權(quán)利要求8所述的裝置，其特征在于，還包括：

訪問(wèn)單元，用于基于開(kāi)放平臺(tái)為該第三方應(yīng)用分配的固定Token和為用戶分配的會(huì)話Token向開(kāi)放平臺(tái)訪問(wèn)用戶數(shù)據(jù)，并接收開(kāi)放平臺(tái)對(duì)所述固定Token和會(huì)話Token驗(yàn)證通過(guò)后返回的用戶數(shù)據(jù)；

展示單元，用于根據(jù)開(kāi)放平臺(tái)返回的用戶數(shù)據(jù)向用戶進(jìn)行頁(yè)面展示。

10.一種第三方應(yīng)用獲得用戶的會(huì)話令牌的方法，其特征在于，包括：

開(kāi)放平臺(tái)接收用戶獲取授權(quán)碼的請(qǐng)求；

開(kāi)放平臺(tái)在用戶通過(guò)身份驗(yàn)證之后，向用戶提供授權(quán)碼，以使所述用戶將獲得的授權(quán)碼提交給第三方應(yīng)用；

開(kāi)放平臺(tái)接收第三方應(yīng)用基于所述授權(quán)碼對(duì)用戶的會(huì)話Token的申請(qǐng)，對(duì)所述授權(quán)碼進(jìn)行驗(yàn)證，并在驗(yàn)證通過(guò)后向第三方應(yīng)用返回用戶的會(huì)話Token。

11.如權(quán)利要求10所述的方法，其特征在于，還包括：

開(kāi)放平臺(tái)接收第三方應(yīng)用對(duì)用戶數(shù)據(jù)的訪問(wèn)，所述訪問(wèn)基于開(kāi)放平臺(tái)為該第三方應(yīng)用分配的固定Token和為用戶分配的會(huì)話Token發(fā)起；

開(kāi)放平臺(tái)對(duì)所述固定Token和會(huì)話Token驗(yàn)證通過(guò)后向第三方應(yīng)用返回用戶數(shù)據(jù)，使第三方應(yīng)用根據(jù)所述用戶數(shù)據(jù)向用戶進(jìn)行頁(yè)面展示。

12.一種第三方應(yīng)用獲得用戶的會(huì)話令牌的系統(tǒng)，其特征在于，包括第三方應(yīng)用和開(kāi)放平臺(tái)，其中：

所述第三方應(yīng)用，用于接收用戶發(fā)起的訪問(wèn)，確認(rèn)當(dāng)前未獲得用戶的會(huì)話令牌Token時(shí)，指示用戶獲得并提交授權(quán)碼；接收用戶提交的從開(kāi)放平臺(tái)處獲得的授權(quán)碼，以及基于所述授權(quán)碼向開(kāi)放平臺(tái)申請(qǐng)用戶的會(huì)話Token，并獲得開(kāi)放平臺(tái)返回的用戶的會(huì)話Token；

所述開(kāi)放平臺(tái)，用于向用戶提供授權(quán)碼，以及在第三方應(yīng)用發(fā)起對(duì)用戶的會(huì)話Token的申請(qǐng)時(shí)，對(duì)所述授權(quán)碼進(jìn)行驗(yàn)證并在驗(yàn)證通過(guò)后向第三方應(yīng)用返回用戶的會(huì)話Token。