[發明專利]一種登錄方法、裝置及開放平臺系統

有效

• 申請號: 201210505082.6
• 申請日: 2012-11-30
• 公開（公告）號: CN103856446B
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 曹瑾璟;王明慧
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 王仲凱

技術領域

本發明屬于網絡通信領域，尤其涉一種登錄方法、裝置及開放平臺系統。

背景技術

用戶可以通過QQ空間、人人網、開心網、新浪微博、搜狐微博、騰訊微博、淘寶、豆瓣、MSN、Google等賬號登錄第三方頁面。這一登錄方法對第三方頁面而言，可讓自身站點得到更有效的推廣；對用戶而言，省去了注冊賬號的操作成本，以及后續記憶各網站賬號、密碼的成本；對QQ空間等開放平臺而言，可以通過中小網站汲取豐富的優質內容。

目前，各大網站提供的登錄大多直接提供Andriod、IOS軟件開發工具包(Software Development Kit，SDK)等，網站開發的成本相對來說較高。而在智能終端的應用中，很多網站不提供Web方式訪問的回調地址，通常會在SDK中向回調地址頁跳轉時指定一個偽協議，并在跳轉到該頁面時終止http請求，直接截取地址中的訪問令牌(Access Token)參數。

部分網站提供的登錄可以免回調地址頁，例如新浪微博，支持免回調地址頁的一種方式，如圖1所示，實現流程如下：

1、第三方頁面的登錄按鈕觸發事件，通過瀏覽器的消息傳輸方法postMessage傳遞到與登錄平臺同域名的平臺后臺服務；

2、平臺后臺服務打開新的平臺登錄頁窗口，用戶完成登錄流程；

3、平臺登錄頁跳轉到對第三方透明的平臺跨域代理頁，向平臺跨域代理頁傳回access Token等相關信息；

4、平臺跨域代理頁將Access Token等相關信息傳遞給平臺后臺服務；

5、平臺后臺服務通過瀏覽器將消息傳遞回第三方頁面，并通知登錄成功。

在上述現在流程中，第三方頁面、平臺后臺服務以及登錄平臺三者不一定是同域名，即整個流程不一定在一個事件流中觸發。由于同源策略限制問題，當第三方頁面與登錄平臺異域名時，無法在第三方與平臺之間直接通信，部分平臺有過一些跨域通信的實現，但是會在開始步驟被瀏覽器攔截打開的登錄頁面，實現機制不夠完善。且部分主流社會性網絡服務(Social Networking Services，SNS)媒體網站提供的JS SDK(JavaScript SDK)沒有提供直接調用openAPI的支持，大多數提供的JS SDK在智能終端等環境下也不可用，給第三方頁面的開發帶來很大不便。

發明內容

本發明實施例提供一種登錄方法，旨在解決登錄時需要通過代理頁平臺回調地址，給第三方頁面的開發帶來很大不便的問題。

本發明實施例是這樣實現的，一種登錄方法，所述方法應用于登錄平臺的通用回調地址頁，所述方法包括下述步驟：

接收登錄平臺對用戶驗證授權后提供的訪問令牌參數Access Token；

利用所述接收到的訪問令牌參數獲取用戶的開放數字身份標識OpenID；

根據第三方頁面的瀏覽器環境生成對應的命令字，將所述命令字回傳給第三方頁面；

所述命令字中包含有用戶的訪問令牌參數和開放數字身份標識。

本發明實施例還提供一種登錄裝置，所述裝置內置于登錄平臺的通用回調地址頁，所述裝置包括：

訪問令牌參數接收單元，用于接收登錄平臺對用戶驗證授權后提供的訪問令牌參數Access Token；

開放數字身份標識獲取單元，用于利用所述接收到的訪問令牌參數獲取用戶的開放數字身份標識OpenID；以及

命令字回傳單元，用于根據第三方頁面的瀏覽器環境生成對應的命令字，將所述命令字回傳給第三方頁面；

所述命令字中包含有用戶的訪問令牌參數和開放數字身份標識。

本發明實施例還提供一種開放平臺系統，所述開放平臺系統包括所述登錄裝置。

在本發明實施例中，登錄平臺向第三方頁面提供統一回調地址頁，第三方頁面不需要開發免回調地址頁就可以接入開放平臺，降低了第三方頁面的開發成本，提供完整的登錄及openAPI調用JS接口，支持自動更新，不需要第三方頁面調整就能自動應用最新版的JS SDK，可工作在各種智能終端上。

附圖說明

圖1是現有技術的提供的免回調地址頁登錄的實現流程圖；

圖2是本發明實施例提供的登錄方法的實現流程圖；

圖3是本發明實施例提供的回傳命令字的實現流程圖；

圖4是本發明實施例提供的免回調地址頁登錄的實現流程圖；

圖5是本發明實施例提供的登錄裝置的結構圖。

具體實施方式