[發明專利]一種獲取公共授權服務的裝置和方法

在審

• 申請號: 201410064300.6
• 申請日: 2014-02-25
• 公開（公告）號: CN103841103A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 何憶亮
• 申請（專利權）人: 華為軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種公共OAuth服務器，其特征在于，所述公共OAuth服務器包括：

接收單元，用于接收應用終端發送的獲取用戶授權的請求；其中，所述獲取用戶授權的請求中包括：申請的數據的提供者和申請的數據的范圍；

處理單元，用于將預先獲得的授權信息寫入數據庫并生成授權事務標識；

獲取單元，用于根據所述接收單元接收到的所述申請的數據的提供者獲取API提供者的授權頁面的地址；

發送單元，用于發送重定向請求至所述API提供者的授權頁面的地址，以便于所述API提供者根據所述重定向請求發送授權頁面至所述用戶終端，并根據所述用戶終端反饋的用戶名和密碼返回重定向響應至所述公共OAuth服務器；其中，所述重定向請求中攜帶申請授權的應用名稱和所述申請的數據的范圍；

所述接收單元，還用于接收所述API提供者發送的重定向響應，其中，所述重定向響應中包括：所述授權事務標識、所述授權結果和所述用戶標識；

所述處理單元，還用于根據所述接收單元接收到的所述授權事務標識、所述授權結果和所述用戶標識獲取接入標識。

2.根據權利要求1所述的公共OAuth服務器，其特征在于，所述處理單元包括：

處理模塊，用于若所述授權結果是接受授權，則記錄所述用戶標識并根據所述授權事務標識生成授權碼；

發送模塊，用于通過返回所述重定向響應將所述處理模塊得到的所述授權碼發送至所述應用終端，以便于所述應用終端根據所述授權碼發送獲取接入標識的請求；

接收模塊，用于接收所述應用終端發送的所述獲取接入標識的請求，并檢測所述授權碼是否合法；

所述處理模塊，還用于若所述授權碼合法則根據所述授權碼生成接入標識并將所述接入標識發送至所述應用終端。

3.根據權利要求1所述的公共OAuth服務器，其特征在于，

所述處理單元，還用于若所述授權結果是拒絕授權，則返回錯誤至所述應用終端，并刪除所述授權事物標識。

4.根據權利要求2所述的公共OAuth服務器，其特征在于，所述處理單元還包括：

所述接收模塊，還用于接收所述應用終端發送的獲取用戶數據的接口的請求；其中，所述獲取用戶數據的接口的請求中包括接入標識的參數；

獲取模塊，用于根據所述接收模塊接收到的所述獲取用戶數據的接口的請求中攜帶的所述接入標識的參數獲取接入標識并進行校驗；

所述獲取模塊，還用于若校驗成功，則獲取所述接入標識對應的用戶標識；

所述發送模塊，還用于發送所述接收模塊接收到的所述獲取用戶數據的接口的請求至所述API提供者，其中，所述獲取用戶數據的接口的請求中攜帶用戶標識的參數；

所述接收模塊，還用于接收所述API提供者根據所述用戶標識的參數返回的用戶數據，并將所述用戶數據發送至所述應用終端。

5.根據權利要求2所述的公共OAuth服務器，其特征在于，

所述接收模塊，還用于接收所述API提供者發送的申請校驗接入標識的請求；其中，所述申請校驗接入標識的請求是所述API提供者接收到所述應用終端發送的獲取用戶數據的接口的請求后發送的，所述獲取用戶數據的接口的請求中包括接入標識的參數；

所述獲取模塊，還用于根據所述接收模塊接收到的所述申請校驗接入標識的請求中攜帶的接入標識的參數獲取接入標識，并進行校驗；

所述獲取模塊，還用于若校驗成功，則獲取所述接入標識對應的用戶標識；

所述發送模塊，還用于發送所述獲取模塊獲取到的所述用戶標識至所述API提供者，以便于所述API提供者根據所述用戶標識返回用戶數據至所述應用終端。

6.根據權利要求1所述的公共OAuth服務器，其特征在于，

所述公共OAuth服務器中至少包括：OAuth授權接口和業務服務接口；其中，所述OAuth授權接口是標準接口，用于發送獲取地址的請求和請求參數；所述業務服務接口用于進行業務通信。