[發(fā)明專利]一種權(quán)限認(rèn)證方法及裝置

有效

• 申請?zhí)枺?/td>: 201610016984.1
• 申請日: 2016-01-11
• 公開（公告）號: CN106961332B
• 公開（公告）日: 2020-02-28
• 發(fā)明（設(shè)計）人: 周桂華
• 申請（專利權(quán)）人: 騰訊科技(深圳)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;賈允

本申請公開了一種權(quán)限認(rèn)證方法及裝置，開發(fā)人員想要在網(wǎng)頁中實現(xiàn)第三方應(yīng)用的私有功能時，將網(wǎng)頁的域名和第三方應(yīng)用賬號信息上傳到本申請?zhí)峁┑姆?wù)器中，并將本申請預(yù)先提供的腳本文件寫入網(wǎng)頁中，網(wǎng)頁響應(yīng)腳本文件的寫入動作，向服務(wù)器發(fā)送包含網(wǎng)頁的域名的簽名請求，服務(wù)器在預(yù)先收集的域名和第三方應(yīng)用賬號信息對應(yīng)關(guān)系中，查詢與所述域名對應(yīng)的第三方應(yīng)用賬號信息，并利用查詢到的第三方應(yīng)用賬號信息制作簽名，然后將簽名反饋給網(wǎng)頁，以供網(wǎng)頁利用簽名完成權(quán)限認(rèn)證。本申請不需要開發(fā)人員制作獲取簽名的接口，也就不需要開發(fā)人員擁有后臺開發(fā)能力，普通的前端開發(fā)人員即可實現(xiàn)網(wǎng)頁權(quán)限認(rèn)證過程，大大提高了網(wǎng)頁開發(fā)效率。

技術(shù)領(lǐng)域

本申請涉及權(quán)限認(rèn)證技術(shù)領(lǐng)域，更具體地說，涉及一種權(quán)限認(rèn)證方法及裝置。

背景技術(shù)

隨著網(wǎng)絡(luò)的發(fā)展，越來越多的服務(wù)供應(yīng)商提供了網(wǎng)絡(luò)辦公、娛樂等功能。在網(wǎng)頁開發(fā)過程，開發(fā)者有時需要在網(wǎng)頁中提供某些功能，而這些功能恰恰是某些第三方應(yīng)用的私有功能，例如微信的分享功能。此時，開發(fā)者需要調(diào)用第三方應(yīng)用提供的接口，以實現(xiàn)該私有功能。

對于第三方應(yīng)用而言，其在為開發(fā)者提供私有功能時需要對開發(fā)者的身份進行權(quán)限認(rèn)證，只有認(rèn)證通過后才為其提供私有功能。一般性的，權(quán)限認(rèn)證均是通過簽名認(rèn)證的方式。具體過程大致為：開發(fā)者注冊第三方應(yīng)用的賬號，并將賬號信息與所開發(fā)網(wǎng)頁的域名進行綁定。開發(fā)者還需要在自己的服務(wù)器上開發(fā)一套獲取簽名的接口，利用該接口向第三方應(yīng)用服務(wù)器發(fā)送賬號信息，并接收反饋的簽名，該簽名用于供網(wǎng)頁進行權(quán)限認(rèn)證。

顯然，現(xiàn)有的權(quán)限認(rèn)證過程需要開發(fā)者制作獲取簽名的接口，這就需要開發(fā)者擁有后臺開發(fā)能力，普通前端開發(fā)人員的學(xué)習(xí)成本較高，不利于網(wǎng)頁的快速開發(fā)。

發(fā)明內(nèi)容

有鑒于此，本申請?zhí)峁┝艘环N權(quán)限認(rèn)證方法及裝置，用于解決現(xiàn)有權(quán)限認(rèn)證過程需要開發(fā)人員制作簽名獲取接口，造成普通前端人員的學(xué)習(xí)成本高，不利于網(wǎng)頁快速開發(fā)的問題。

為了實現(xiàn)上述目的，現(xiàn)提出的方案如下：

一種權(quán)限認(rèn)證方法，應(yīng)用于服務(wù)器，該方法包括：

接收網(wǎng)頁發(fā)送的包含網(wǎng)頁的域名的簽名請求，所述簽名請求為網(wǎng)頁響應(yīng)開發(fā)人員寫入預(yù)置腳本文件的動作而向服務(wù)器發(fā)送的簽名請求；

在預(yù)置的域名和第三方應(yīng)用賬號信息對應(yīng)關(guān)系中，查詢與所述域名對應(yīng)的第三方應(yīng)用賬號信息；

利用查詢到的第三方應(yīng)用賬號信息制作簽名；

將所述簽名發(fā)送至所述網(wǎng)頁，以供網(wǎng)頁利用所述簽名完成權(quán)限認(rèn)證。

一種權(quán)限認(rèn)證裝置，應(yīng)用于服務(wù)器，該裝置包括：

簽名請求接收單元，用于接收網(wǎng)頁發(fā)送的包含網(wǎng)頁的域名的簽名請求，所述簽名請求為網(wǎng)頁響應(yīng)開發(fā)人員寫入預(yù)置腳本文件的動作而向服務(wù)器發(fā)送的簽名請求；

賬號信息查詢單元，用于在預(yù)置的域名和第三方應(yīng)用賬號信息對應(yīng)關(guān)系中，查詢與所述域名對應(yīng)的第三方應(yīng)用賬號信息；

簽名制作單元，用于利用查詢到的第三方應(yīng)用賬號信息制作簽名；

簽名發(fā)送單元，用于將所述簽名發(fā)送至所述網(wǎng)頁，以供網(wǎng)頁利用所述簽名完成權(quán)限認(rèn)證。