[發(fā)明專利]認(rèn)證的授權(quán)方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410086413.6
• 申請日: 2014-03-10
• 公開（公告）號: CN103888451B
• 公開（公告）日: 2017-09-26
• 發(fā)明（設(shè)計(jì)）人: 朱建庭;鄭偉德
• 申請（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清亦華知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11201
• 代理人: 宋合成

1.一種認(rèn)證的授權(quán)方法，其特征在于，所述方法包括：

接收第三方應(yīng)用的服務(wù)器發(fā)送的認(rèn)證請求，所述認(rèn)證請求中攜帶用戶在第三方應(yīng)用提供的登錄界面上輸入的賬戶信息、第三方應(yīng)用信息和欲獲取的權(quán)限信息；

對所述認(rèn)證請求進(jìn)行解析，獲得解析結(jié)果，根據(jù)所述解析結(jié)果和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系與對應(yīng)的應(yīng)用APP進(jìn)行交互，生成授權(quán)碼，并向所述第三方應(yīng)用的服務(wù)器發(fā)送所述授權(quán)碼；以及

接收所述第三方應(yīng)用的服務(wù)器發(fā)送的包含所述授權(quán)碼的信息獲取請求，根據(jù)所述信息獲取請求向所述第三方應(yīng)用的服務(wù)器返回對應(yīng)的用戶信息，以使所述第三方應(yīng)用的服務(wù)器根據(jù)所述對應(yīng)的用戶信息完成認(rèn)證過程。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述解析結(jié)果和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系與對應(yīng)的應(yīng)用APP進(jìn)行交互，生成授權(quán)碼，包括：

根據(jù)所述解析結(jié)果中的賬戶信息獲得對應(yīng)的賬號信息，根據(jù)所述賬號信息和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系獲得所述長連接通道信息；

根據(jù)所述長連接通道信息向?qū)?yīng)的應(yīng)用APP發(fā)送所述解析結(jié)果，以使所述APP向所述用戶顯示所述解析結(jié)果和待確認(rèn)信息；

接收所述APP返回的用戶確認(rèn)信息，當(dāng)所述用戶確認(rèn)信息為同意信息時，根據(jù)所述解析結(jié)果生成授權(quán)碼。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述根據(jù)所述賬號信息和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系獲得所述長連接通道信息之前，還包括：

接收APP發(fā)送的長連接通道的建立請求，將用戶提供的賬號信息添加至所述APP中；

接收所述APP發(fā)送的賬號認(rèn)證請求，根據(jù)所述賬號認(rèn)證請求中攜帶的賬號信息保存所述賬號信息與長連接通道信息的對應(yīng)關(guān)系。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述解析結(jié)果中的賬戶信息獲得對應(yīng)的賬號信息包括：

根據(jù)所述第三方應(yīng)用信息確定所述第三方應(yīng)用有效后，根據(jù)所述賬戶信息獲得對應(yīng)的賬號信息。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述接收所述APP返回的用戶確認(rèn)信息之后，還包括：

當(dāng)所述用戶確認(rèn)信息為拒絕信息時，向所述第三方應(yīng)用的服務(wù)器返回錯誤信息，以使所述第三方應(yīng)用的服務(wù)器向所述第三方應(yīng)用的客戶端返回所述錯誤信息。

6.一種認(rèn)證的授權(quán)裝置，其特征在于，所述裝置包括：

接收模塊，用于接收第三方應(yīng)用的服務(wù)器發(fā)送的認(rèn)證請求，所述認(rèn)證請求中攜帶用戶在第三方應(yīng)用提供的登錄界面上輸入的賬戶信息、第三方應(yīng)用信息和欲獲取的權(quán)限信息；

處理模塊，用于對所述認(rèn)證請求進(jìn)行解析，獲得解析結(jié)果，根據(jù)所述解析結(jié)果和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系與對應(yīng)的應(yīng)用APP進(jìn)行交互，生成授權(quán)碼，并向所述第三方應(yīng)用的服務(wù)器發(fā)送所述授權(quán)碼；以及

授權(quán)模塊，用于接收所述第三方應(yīng)用的服務(wù)器發(fā)送的包含所述授權(quán)碼的信息獲取請求，根據(jù)所述信息獲取請求向所述第三方應(yīng)用的服務(wù)器返回對應(yīng)的用戶信息，以使所述第三方應(yīng)用的服務(wù)器根據(jù)所述對應(yīng)的用戶信息完成認(rèn)證過程。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述處理模塊，具體用于：

根據(jù)所述解析結(jié)果中的賬戶信息獲得對應(yīng)的賬號信息，根據(jù)所述賬號信息和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系獲得所述長連接通道信息；

根據(jù)所述長連接通道信息向?qū)?yīng)的應(yīng)用APP發(fā)送所述解析結(jié)果，以使所述APP向所述用戶顯示所述解析結(jié)果和待確認(rèn)信息；

接收所述APP返回的用戶確認(rèn)信息，當(dāng)所述用戶確認(rèn)信息為同意信息時，根據(jù)所述解析結(jié)果生成授權(quán)碼。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

添加模塊，用于在所述處理模塊根據(jù)所述賬號信息和預(yù)存的賬號信息與長連接通道信息的對應(yīng)關(guān)系獲得所述長連接通道信息之前，接收APP發(fā)送的長連接通道的建立請求，將用戶提供的賬號信息添加至所述APP中；

保存模塊，用于接收所述APP發(fā)送的賬號認(rèn)證請求，根據(jù)所述賬號認(rèn)證請求中攜帶的賬號信息保存所述賬號信息與長連接通道信息的對應(yīng)關(guān)系。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述處理模塊，具體用于：

根據(jù)所述第三方應(yīng)用信息確定所述第三方應(yīng)用有效后，根據(jù)所述賬戶信息獲得對應(yīng)的賬號信息。