[發明專利]一種授權方法、系統及第三方應用系統

有效

• 申請號: 201210107073.1
• 申請日: 2012-04-12
• 公開（公告）號: CN103378969B
• 公開（公告）日: 2018-04-17
• 發明（設計）人: 李炳
• 申請（專利權）人: 騰訊科技（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 張穎玲,程立民

1.一種授權方法，其特征在于，該方法包括：

第三方應用獲取狀態為未授權的請求令牌后，向開放平臺發送授權請求；

開放平臺生成驗證碼，并將狀態更新為授權的請求令牌和所述驗證碼返回給瀏覽器網頁；

第三方應用利用所述授權的請求令牌從開放平臺獲取驗證碼，并利用所述驗證碼和所述授權的請求令牌從開放平臺換取接入令牌；

所述第三方應用利用所述授權的請求令牌從開放平臺獲取驗證碼為：

第三方應用利用所述授權的請求令牌向開放平臺查詢驗證碼；

開放平臺確認當前驗證碼狀態為查詢有效時，返回驗證碼給第三方應用。

2.根據權利要求1所述的方法，其特征在于，所述第三方應用獲取狀態為未授權的請求令牌為：

第三方應用向開放平臺發送請求消息，請求從開放平臺獲取請求令牌；

開放平臺記錄請求令牌的當前狀態為未授權，并返回狀態為未授權的請求令牌給第三方應用。

3.根據權利要求1所述的方法，其特征在于，所述開放平臺生成驗證碼，并將狀態更新為授權的請求令牌和所述驗證碼返回給瀏覽器網頁為：

開放平臺將之前記錄的請求令牌的狀態由未授權更新為授權，并隨機生成驗證碼，在內存中記錄所述驗證碼的有效期、以及請求令牌與驗證碼的對應關系；

開放平臺將狀態更新為授權的請求令牌和驗證碼返回給瀏覽器網頁；

開放平臺在內存中記錄所述驗證碼的當前狀態為查詢有效。

4.根據權利要求1所述的方法，其特征在于，所述第三方應用利用所述授權的請求令牌向開放平臺查詢驗證碼為：

第三方應用向開放平臺發送查詢請求消息，請求利用狀態更新為授權的請求令牌向開放平臺查詢驗證碼；

所述查詢請求消息中攜帶狀態更新為授權的請求令牌。

5.根據權利要求4所述的方法，其特征在于，所述開放平臺確認當前驗證碼狀態為查詢有效時，返回驗證碼給第三方應用為：

開放平臺根據所述查詢請求消息中攜帶的請求令牌、以及本地記錄的請求令牌與驗證碼的對應關系，判斷所述查詢請求消息中攜帶的請求令牌對應的驗證碼的當前狀態是否為查詢有效；

如果驗證碼的當前狀態是查詢有效，則將所述驗證碼返回給第三方應用，并在內存中記錄所述驗證碼的當前狀態為查詢無效，返回消息中攜帶所述驗證碼；

如果驗證碼的當前狀態是查詢無效，則通知第三方應用查詢驗證碼失敗。

6.根據權利要求1所述的方法，其特征在于，所述利用所述驗證碼和所述授權的請求令牌從開放平臺換取接入令牌為：

第三方應用利用驗證碼和授權的請求令牌向開放平臺發送換取接入令牌的請求；

開放平臺向第三方應用返回接入令牌。

7.根據權利要求1所述的方法，其特征在于，該方法還包括：第三方應用利用接入令牌和授權的請求令牌調用AIP接口，應用API服務。

8.一種授權系統，其特征在于，該系統包括：第三方應用系統、開放平臺；其中，

第三方應用系統，用于在獲取狀態為未授權的請求令牌后，向開放平臺發送授權請求；還用于利用授權的請求令牌從開放平臺獲取驗證碼，并利用所述驗證碼和所述授權的請求令牌從開放平臺換取接入令牌；

開放平臺，用于生成驗證碼，并將狀態更新為授權的請求令牌和所述驗證碼返回給瀏覽器網頁；

所述第三方應用系統，具體用于：第三方應用利用所述授權的請求令牌向開放平臺查詢驗證碼；

開放平臺確認當前驗證碼狀態為查詢有效時，返回驗證碼給第三方應用。

9.根據權利要求8所述的系統，其特征在于，所述第三方應用，還用于利用接入令牌和授權的請求令牌調用AIP接口，應用API服務。

10.一種第三方應用系統，其特征在于，該第三方應用系統包括：發送單元、獲取單元、換取單元；其中，

發送單元，用于在獲取狀態為未授權的請求令牌后，向開放平臺發送授權請求；

獲取單元，用于利用授權的請求令牌從開放平臺獲取驗證碼；

換取單元，用于利用所述驗證碼和所述授權的請求令牌從開放平臺換取接入令牌；

所述獲取單元，具體用于：第三方應用利用所述授權的請求令牌向開放平臺查詢驗證碼；

開放平臺確認當前驗證碼狀態為查詢有效時，返回驗證碼給第三方應用。