[發明專利]應用授權方法及裝置

有效

• 申請號: 201710035916.4
• 申請日: 2017-01-18
• 公開（公告）號: CN106657140B
• 公開（公告）日: 2020-02-28
• 發明（設計）人: 劉鐵俊;陳帥;張向陽;孟亞楠
• 申請（專利權）人: 北京小米移動軟件有限公司;北京智米科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/44
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 林錦瀾

1.一種應用授權方法，其特征在于，用于服務提供方服務器，所述方法包括：

獲取與第三方應用綁定的用戶賬號，所述第三方應用經過用戶授權后與所述用戶賬號進行綁定；

當檢測到所述用戶賬號的密碼發生變更時，向所述第三方應用對應的第三方服務器發送密碼變更信息，所述第三方服務器用于根據所述密碼變更信息指示對所述第三方應用重新進行授權。

2.根據權利要求1所述的方法，其特征在于，所述方法，還包括：

接收所述第三方服務器發送的注冊請求，所述注冊請求的預設注冊字段中存儲有所述第三方服務器的回調接口；

對所述第三方服務器和所述回調接口之間的第一對應關系進行存儲；

所述當檢測到所述用戶賬號的密碼發生變更時，向所述第三方應用對應的第三方服務器發送密碼變更信息，包括：

當檢測到所述用戶賬號的密碼發生變更時，根據所述第一對應關系獲取所述第三方服務器對應的所述回調接口；

通過所述回調接口向所述第三方服務器發送所述密碼變更信息。

3.根據權利要求1所述的方法，其特征在于，所述方法，還包括：

接收所述第三方服務器發送的檢測請求，所述檢測請求中包括所述第三方服務器存儲的訪問令牌；

當檢測到所述訪問令牌無效時，確定所述訪問令牌對應的所述用戶賬號的密碼發生變更，并執行所述向所述第三方應用對應的第三方服務器發送密碼變更信息的步驟。

4.根據權利要求1至3任一所述的方法，其特征在于，所述服務提供方服務器中存儲有用戶賬號與分配的訪問令牌之間的第二對應關系；

所述當檢測到所述用戶賬號的密碼發生變更時，則向所述第三方應用對應的第三方服務器發送密碼變更信息，包括：

當檢測到所述用戶賬號的密碼發生變更時，根據所述第二對應關系獲取所述用戶賬號對應的所述訪問令牌；

向所述第三方服務器發送包含所述訪問令牌的所述密碼變更信息，所述第三方服務器用于根據所述密碼變更信息清除所述訪問令牌或所述訪問令牌對應的緩存信息中的至少一種。

5.一種應用授權方法，其特征在于，用于第三方服務器，所述方法包括：

接收服務提供方服務器發送的密碼變更信息，所述密碼變更信息是所述服務提供方服務器檢測到用戶賬號的密碼發生變更時發送的，所述用戶賬號與第三方服務器對應的第三方應用綁定；

接收第三方應用發送的訪問請求，所述訪問請求中包括所述服務提供方服務器分配的訪問令牌；

當所述密碼變更信息指示所述訪問令牌對應的用戶賬號的密碼發生變更時，指示所述第三方應用重新進行授權。

6.根據權利要求5所述的方法，其特征在于，所述方法，還包括：

向所述服務提供方服務器發送注冊請求，所述注冊請求的預設注冊字段中存儲有所述第三方服務器的回調接口，所述服務提供方服務器用于對所述第三方服務器和所述回調接口之間的第一對應關系進行存儲；

所述接收服務提供方服務器發送的密碼變更信息，包括：

通過所述回調接口接收所述服務提供方服務器發送的所述密碼變更信息。

7.根據權利要求5所述的方法，其特征在于，所述方法，還包括：

向所述服務提供方服務器發送檢測請求，所述檢測請求中包括所述第三方服務器存儲的訪問令牌，所述服務提供方服務器用于檢測所述訪問令牌是否有效，并在檢測到所述訪問令牌無效時發送所述密碼變更信息。

8.根據權利要求5至7任一所述的方法，其特征在于，所述密碼變更信息中包括所述用戶賬號對應的所述訪問令牌；

所述方法，還包括：

根據所述密碼變更信息清除所述訪問令牌或所述訪問令牌對應的緩存信息中的至少一種。