[發明專利]第三方應用處理方法及裝置

有效

• 申請號: 201110349084.6
• 申請日: 2011-11-07
• 公開（公告）號: CN103095666A
• 公開（公告）日: 2013-05-08
• 發明（設計）人: 景栽君;張華峰;朱鴻
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

技術領域

本申請涉及網絡技術領域，特別是涉及一種第三方應用處理方法及裝置。

背景技術

隨著網絡技術的不斷發展，越來越多的工作和生活依賴于網絡進行，如網上商品交易等。同時，人們對網上提供的服務的各種個性化需求，諸如要求服務快捷、安全、方便等，也越來越高。針對這些不同的個性化需求，網絡服務的提供者開始對網絡資源進行整合，為用戶提供更加方便、靈活的服務。

一種較為典型的整合方式是，通過向第三方應用提供相應的接口，將第三方應用的部分或全部資源整合到自身平臺。以淘寶網提供的開放平臺為例，淘寶開放平臺是淘寶面向第三方應用開發者，提供API接口和相關開發環境的開放平臺。軟件開發者可通過淘寶API來獲取多種信息，如淘寶用戶信息、淘寶商品信息、淘寶商品類目信息、淘寶店鋪信息、淘寶交易明細信息(在取得用戶授權的情況下)、淘寶商品管理等信息，并建立相應的電子商務應用。但是，目前第三方應用獨立于淘寶體系，造成使用第三方應用時，業務或應用獲取的不便。

以第三方應用為直通車業務為例，直通車業務通過淘寶的開放平臺提供的支持第三方應用的API接口，接入到了淘寶的開放平臺。但是，直通車業務不同于淘寶提供的業務，直通車賬戶體系也不依賴于淘寶的賬戶體系，而淘寶的開放平臺只能驗證淘寶賬戶體系，同時，直通車賬戶存在關聯的子賬戶，以及非淘寶賬戶等情況，且各種賬戶對于直通車業務的操作權限都是不一樣的，所以直通車業務的API權限驗證體系不同于傳統的開放平臺權限驗證。由此，在對第三方應用進行處理時，既需要在普通的開放平臺端進行權限驗證，也需要在直通車端進行權限驗證，只有雙方驗證均通過后，才能進行相應的第三方應用處理，獲取相應的應用或業務。

這種重復驗證方式一方面降低了第三方應用的處理速度和效率，另一方面也降低了用戶使用網絡服務的使用體驗。

發明內容

本申請實施例提供了一種第三方應用處理方法及裝置，以解決現有技術中，在軟件平臺訪問第三方應用時，第三方應用處理速度和效率低，用戶使用體驗不高的問題。

為了解決上述問題，本申請公開了一種第三方應用處理方法，包括：第一平臺接收請求第三方應用的第一請求信息，所述第一請求信息中攜帶有應用權限信息和使用權限信息，所述應用權限信息用于確定所請求的所述第三方應用是否具有使用所述第一平臺的權限，所述使用權限信息用于確定所請求的所述第三方應用是否具有使用提供該應用的第二平臺的權限；所述第一平臺對所述第一請求信息中的應用權限信息進行驗證，并在驗證通過后，向所述第二平臺發送第二請求信息，所述第二請求信息攜帶有所述使用權限信息；在所述第二平臺對所述第二請求信息中的使用權限信息進行驗證并通過后，所述第一平臺接收所述第二平臺返回的對所述第二請求信息的處理結果。

優選地，所述第一請求信息和/或第二請求信息中還攜帶有權限標識，所述權限標識用于標識所述應用權限信息是否通過驗證；在所述第一平臺通過對所述應用權限信息的驗證之后，向所述第二平臺發送第二請求信息之前，所述方法還包括：所述第一平臺設置所述權限標識為所述應用權限信息通過驗證。

優選地，所述第一平臺向所述第二平臺發送第二請求信息的步驟包括：所述第一平臺確定所述權限標識為應用權限信息通過驗證；所述第一平臺向提供所述所請求的第三方應用的所述第二平臺發送所述第二請求信息。

優選地，所述第二平臺為直通車業務平臺。

優選地，所述第一請求信息和第二請求信息為會話Session消息。

為了解決上述問題，本申請還公開了一種第三方應用處理裝置，所述裝置設置于第一平臺，所述裝置包括：第一接收模塊，用于接收請求第三方應用的第一請求信息，所述第一請求信息中攜帶有應用權限信息和使用權限信息，所述應用權限信息用于確定所請求的所述第三方應用是否具有使用所述第一平臺的權限，所述使用權限信息用于確定所請求的所述第三方應用是否具有使用提供該應用的第二平臺的權限；應用權限驗證模塊，用于對所述第一請求信息中的應用權限信息進行驗證，并在驗證通過后，向所述第二平臺發送第二請求信息，所述第二請求信息攜帶有所述使用權限信息；第二接收模塊，用于在所述第二平臺對所述第二請求信息中的使用權限信息進行驗證并通過后，接收所述第二平臺返回的對所述第二請求信息的處理結果。