[發明專利]令牌獲取方法及裝置

有效

• 申請號: 201410039917.2
• 申請日: 2014-01-27
• 公開（公告）號: CN103780396B
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 徐文華
• 申請（專利權）人: 華為軟件技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種令牌代理裝置，其特征在于，包括：

觸發模塊，用于觸發開發者授權所述令牌代理裝置訪問應用程序編程接口API提供裝置中所述開發者的應用標識和所述應用標識對應的令牌的權限；

發送模塊，用于向所述API提供裝置發送請求授權訪問令牌資源的請求消息；

接收模塊，用于接收所述API提供裝置在獲取所述開發者授權后發送的授權訪問所述令牌資源的授權憑證；

所述發送模塊，還用于向所述API提供裝置發送攜帶所述授權憑證的訪問請求，所述訪問請求用于請求訪問所述開發者的應用標識所對應的令牌；

所述接收模塊，還用于接收所述API提供裝置驗證所述授權憑證后發送的所述應用標識所對應的令牌。

2.根據權利要求1所述的裝置，其特征在于，所述接收模塊，還用于接收應用客戶端發送的令牌請求消息，所述令牌請求消息包含所述應用客戶端所要調用的API對應的應用標識，以請求所述應用標識對應的令牌；

所述發送模塊，還用于根據所述令牌請求消息將所述應用標識對應的令牌發送給所述應用客戶端，以使所述應用客戶端根據所述令牌向API提供裝置請求執行API調用。

3.根據權利要求2所述的裝置，其特征在于，所述接收模塊，還用于接收所述應用客戶端發送的請求更新所述應用標識對應的令牌的消息；

所述發送模塊，還用于向所述API提供裝置發送請求更新所述應用標識對應的令牌的更新請求，所述更新請求中攜帶所述授權憑證；

所述接收模塊，還用于接收所述API提供裝置驗證所述授權憑證后發送的更新后的所述應用標識對應的令牌；

所述發送模塊，還用于將所述更新后的所述應用標識對應的令牌發送給所述應用客戶端，以使所述應用客戶端根據所述更新后的所述應用標識對應的令牌向API提供裝置請求執行API調用。

4.根據權利要求2所述的裝置，其特征在于，所述發送模塊，還用于在所述令牌達到有效期后，向所述API提供裝置發送請求更新所述應用標識對應的令牌的更新請求，所述更新請求中攜帶所述授權憑證；

所述接收模塊，還用于接收所述API提供裝置驗證所述授權憑證后發送的更新后的所述應用標識對應的令牌。

5.根據權利要求1所述的裝置，其特征在于，所述發送模塊，還用于向所述API提供裝置發送注冊信息，以注冊成為訪問令牌資源的請求者；

所述接收模塊，還用于接收所述API提供裝置發送的用于授權操作的相關信息。

6.一種應用程序編程接口提供裝置，其特征在于，包括：

接收模塊，用于接收令牌代理裝置發送的請求授權訪問令牌資源的請求消息；

發送模塊，用于在獲取開發者授權后向所述令牌代理裝置發送授權訪問所述令牌資源的授權憑證；

所述接收模塊，用于接收所述令牌代理裝置發送的攜帶有所述授權憑證的訪問請求，所述訪問請求用于請求訪問所述開發者的應用標識所對應的令牌；

所述發送模塊，用于驗證所述授權憑證后向所述令牌代理裝置發送所述應用標識所對應的令牌。

7.根據權利要求6所述裝置，其特征在于，所述接收模塊，還用于接收所述令牌代理裝置發送的更新所述應用標識對應的令牌的更新請求，所述更新請求中攜帶所述授權憑證；

所述發送模塊，還用于在驗證所述授權憑證后向所述令牌代理裝置發送所述應用標識對應的令牌。

8.根據權利要求6所述裝置，其特征在于，還包括：

處理模塊，用于開放資源訪問接口，以使注冊成為訪問令牌資源的請求者可以訪問應用標識對應的令牌；

所述接收模塊，還用于接收所述令牌代理裝置的注冊信息，所述注冊信息用于注冊成為訪問令牌資源的請求者；

所述發送模塊，還用于在所述令牌代理裝置注冊成功后向所述令牌代理裝置發送用于授權操作的相關信息。

9.根據權利要求6所述裝置，其特征在于，所述接收模塊，還用于接收應用客戶端發送的根據所述應用標識對應的令牌生成的API調用請求，所述調用請求用于請求執行API調用。