[發明專利]一種用戶資源的授權方法、裝置及系統

有效

• 申請號: 201610008481.X
• 申請日: 2016-01-06
• 公開（公告）號: CN106953831B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 劉雄昌
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

1.一種用戶資源的授權方法，用于移動通訊設備，其特征在于，包括：

通過讀取所述移動通訊設備的本地內存，獲取與待授權的第三方應用綁定的客戶端應用的用戶登錄狀態；

若所述用戶登錄狀態為已登錄狀態，向用戶彈出第三方應用獲取權限的提示，獲取已登錄用戶對所述第三方應用的授權結果；

若所述授權結果為同意授權，則根據所述已登錄用戶的用戶標識和所述第三方應用的應用標識，為所述第三方應用分發訪問令牌；所述訪問令牌用于所述第三方應用訪問所述已登錄用戶的數據資源。

2.根據權利要求1所述的用戶資源的授權方法，其特征在于，還包括：

將所述訪問令牌存儲在所述客戶端應用。

3.根據權利要求1所述的用戶資源的授權方法，其特征在于，若所述用戶登錄狀態為未登錄狀態，還包括：

向用戶彈出登錄提示頁面；

接收對應特定用戶的身份驗證請求；

根據所述身份驗證請求對所述特定用戶進行身份驗證；

若所述特定用戶通過身份驗證，則將所述客戶端應用的用戶登錄狀態設置為已登錄狀態。

4.根據權利要求1所述的用戶資源的授權方法，其特征在于，在所述獲取已登錄用戶對所述第三方應用的授權結果之前，還包括：

判斷所述客戶端應用是否存儲為所述第三方應用分發的歷史訪問令牌；

若存在所述歷史訪問令牌，則根據預設的有效期，判斷所述歷史訪問令牌是否有效；若是，則結束本次處理。

5.根據權利要求1所述的用戶資源的授權方法，其特征在于，所述訪問令牌包括訪問令牌密文；所述訪問令牌密文包括：MD5加密方式生成的訪問令牌密文、或HMAC加密方式生成的訪問令牌密文。

6.根據權利要求1所述的用戶資源的授權方法，其特征在于，還包括：

根據所述訪問令牌，所述第三方應用調用需要用戶授權的服務。

7.根據權利要求1所述的用戶資源的授權方法，其特征在于，所述為所述第三方應用分發訪問令牌，采用如下方式：

通過所述客戶端應用提供的授權接口，向授權服務器發送授權請求，并獲取所述授權服務器回送的所述訪問令牌；所述授權請求包括所述已登錄用戶的用戶標識和所述第三方應用的應用標識。

8.根據權利要求7所述的用戶資源的授權方法，其特征在于，所述授權請求還包括：所述客戶端應用的設備信息和所述第三方應用的信息的至少一者；所述第三方應用的信息包括所述第三方應用的域名信息。

9.根據權利要求1所述的用戶資源的授權方法，其特征在于，在所述為所述第三方應用分發訪問令牌之前，還包括：

根據預設信息，對所述第三方應用本次是否有權獲取所述訪問令牌進行判斷；若否，則結束本次處理；

其中，所述預設信息包括所述已登錄用戶的登錄信息、所述客戶端應用的設備信息和所述第三方應用的信息的至少一者；所述第三方應用的信息包括所述第三方應用的域名。

10.根據權利要求9所述的用戶資源的授權方法，其特征在于，所述預設信息采用所述第三方應用的信息；所述對所述第三方應用本次是否有權獲取所述訪問令牌進行判斷，采用如下方式：

根據所述第三方應用的信息，判斷所述第三方應用是否為已注冊的第三方應用；若是，則判定所述第三方應用本次有權獲取所述訪問令牌；若否，則判定所述第三方應用本次無權獲取所述訪問令牌。

11.根據權利要求9所述的用戶資源的授權方法，其特征在于，所述預設信息采用所述客戶端應用的設備信息；所述對所述第三方應用本次是否有權獲取所述訪問令牌進行判斷，采用如下方式：

根據所述客戶端應用的設備信息，判斷所述客戶端應用的設備是否為預設的設備類型；若是，則判定所述第三方應用本次有權獲取所述訪問令牌；若否，則判定所述第三方應用本次無權獲取所述訪問令牌。