[發明專利]第三方授權登錄方法、開放平臺及系統

有效

• 申請號: 201110376343.4
• 申請日: 2011-11-23
• 公開（公告）號: CN102821085A
• 公開（公告）日: 2012-12-12
• 發明（設計）人: 莊泗華;周桓宇;龍丁奮;郭學亨;張津;方智勇;于樹南
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及第三方授權登錄技術領域，尤其涉及一種第三方授權登錄方法、開發平臺及系統。

背景技術

在現有技術中，用戶登錄某一網站時，通常需要在該網站上注冊登錄賬號及設置相應的登錄密碼。用戶在A網站注冊的帳號只能登錄A網站，不可以登錄B網站，因此，用戶若需要登錄多個網站，則需要注冊相應的賬號，使得用戶需要管理多個帳號，給用戶造成不便。

也有通過第三方應用網站訪問用戶注冊網站的賬號的情形，但是，出于安全性及用戶隱私的考慮，用戶若需要訪問第三方應用網站，則需要注冊網站的開放平臺對第三方應用網站進行授權，也就是說，用戶在未登錄的情況下，或尚未給第三方應用授權的情況下訪問該第三方應用，注冊網站的開放平臺不會向第三方應用傳遞用戶的相關參數，此時，第三方應用還不能訪問到用戶的個人信息等基本數據，若第三方應用需要獲取用戶的基本數據才能向用戶提供服務，此種情形下，用戶將不允許訪問第三方應用提供的資源，也無法享受第三方應用提供的服務。以搜狐微博賬號為例，若某一第三方應用要求訪問用戶的搜狐微博賬號，在用戶授予第三方應用對該帳號的訪問權限后，用戶將可以在此第三方應用中使用搜狐微博的相關功能，同時，該第三方應用也可以訪問和更新用戶微博的相關數據。

但是，現有的第三方應用授權登錄方法實現復雜，無法滿足用戶的需要。

發明內容

本發明的主要目的在于提供一種實現簡單、方便用戶登錄多個網站的第三方授權登錄方法、開發平臺及系統。

為了達到上述目的，本發明提出一種第三方授權登錄方法，包括：

開放平臺進入頁面接收用戶終端對第三方站點的授權指令；

當所述用戶終端授權連接成功后，根據預定的開放平臺登錄回跳協議，將所述用戶終端的第一OpenID和第一OpenKey傳遞給所述第三方站點；由所述第三方站點根據所述第一OpenID和第一OpenKey進行基于所述用戶終端的授權登錄。

本發明還提出一種第三方授權登錄開放平臺，包括：

引導模塊，用于進入頁面接收用戶終端對第三方站點的授權指令；

發送模塊，用于當所述用戶終端授權連接成功后，根據開放平臺登錄回跳協議，將用戶終端的第一OpenID和第一OpenKey傳遞給所述第三方站點；由所述第三方站點根據所述第一OpenID和第一OpenKey進行基于所述用戶終端的授權登錄。

本發明還提出一種第三方授權登錄系統，包括：用戶終端、開放平臺及第三方站點，其中：

所述用戶終端，用于鏈接所述開放平臺，向所述開放平臺發送對第三方站點的授權指令；以及當第三方站點授權登錄成功后，接收所述第三方站點提供的訪問資源及服務；

所述開放平臺，用于進入頁面接收用戶終端對第三方站點的授權指令；當所述用戶終端授權連接成功后，根據預定的開放平臺登錄回跳協議，將用戶終端的第一OpenID和第一OpenKey傳遞給所述第三方站點；

所述第三方站點，用于獲取開放平臺發送的第一OpenID和第一OpenKey；根據所述第一OpenID和第一OpenKey下發登錄態，允許所述用戶終端訪問所述第三方站點資源，并為所述用戶終端提供站點服務。

本發明提出的一種第三方授權登錄方法、開發平臺及系統，通過開放平臺的頁面引導用戶終端同意對第三方站點的授權；當用戶終端授權連接成功后，開發平臺根據開放平臺登錄回跳協議，將用戶的第一OpenID和第一OpenKey帶給第三方站點；由第三方站點根據第一OpenID和第一OpenKey進行基于用戶終端的授權登錄，由此可實現多種形態的登錄，用戶不需要注冊和管理多個網站的登錄賬號，只需通過一個開放平臺的注冊賬號，經過授權即可訪問多個網站，為用戶提供方便。

附圖說明

圖1是本發明第三方授權登錄方法第一實施例的流程示意圖；

圖2是本發明第三方授權登錄方法第二實施例的流程示意圖；

圖3是本發明第三方授權登錄方法第二實施例的第一種實例的流程示意圖；

圖4是本發明第三方授權登錄方法第二實施例的第二種實例的流程示意圖；

圖5是本發明第三方授權登錄開放平臺第一實施例的結構示意圖；

圖6是發明第三方授權登錄開放平臺第二實施例的結構示意圖；

圖7是本發明第三方授權登錄系統較佳實施例的結構示意圖。

為了使本發明的技術方案更加清楚、明了，下面將結合附圖作進一步詳述。

具體實施方式