[发明专利]一种接入开放网站平台的统一认证方法和一种网站平台

权利要求书

1.一种接入开放网站平台的统一认证方法，其特征在于，对于需要接入多个第三方开放网站平台的本网站平台，该方法包括：

在本网站平台上建立一个统一认证平台；

由统一认证平台实现本网站平台接入到不同的第三方开放网站平台时的基于OAuth协议的统一认证。

2.根据权利要求1所述的方法，其特征在于，所述由统一认证平台实现本网站平台接入到不同的第三方开放网站平台时的基于OAuth协议的统一认证包括：

客户端向统一认证平台发送认证请求；

统一认证平台验证客户端是否本网站平台的用户；

验证通过后，统一认证平台从第三方开放网站平台获取临时认证码；

统一认证平台根据临时认证码从第三方开放网站平台获取认证地址，并返回给客户端；

客户端根据认证地址链接到第三方开放网站平台的登录界面，并使用第三方开放网站平台的账号登录到第三方开放网站平台；

第三方开放网站平台验证客户端是否为该第三方开放网站平台的用户，如果是，则向统一认证平台返回认证通过消息；

统一认证平台从第三方开放网站平台获取最终授权的认证码，并保存；

统一认证平台向客户端返回绑定状态信息。

3.根据权利要求2所述的方法，其特征在于，

客户端使用第三方开放网站平台的账号登录到第三方开放网站平台包括：客户端带着回调地址参数使用第三方开放网站平台的账号登录到第三方开放网站平台；

第三方开放网站平台向统一认证平台返回认证通过消息为：第三方开放网站平台向统一认证平台返回回调地址返回参数。

4.根据权利要求3所述的方法，其特征在于，由统一认证平台实现本网站平台接入到第三方开放网站平台时的基于OAuth协议的统一认证后，该方法进一步包括：

使用所述保存的最终授权的认证码，实现所述客户端通过本网站平台访问第三方开放网站平台的应用。

5.根据权利要求1至4中任一项所述的方法，其特征在于，

客户端发送给统一认证平台的消息依次通过本网站平台中的客户端服务器和业务逻辑系统转发；

统一认证平台发送给客户端的消息依次通过本网站平台中的业务逻辑系统和客户端服务器转发。

6.一种网站平台，其特征在于，该网站平台包括一个独立的统一认证平台；

该统一认证平台实现本网站平台接入到不同的第三方开放网站平台时的基于OAuth协议的统一认证。

7.根据权利要求6所述的网站平台，其特征在于，

所述统一认证平台，用于接收客户端发送认证请求后，验证客户端是否本网站平台的用户；验证通过后，从第三方开放网站平台获取临时认证码，根据临时认证码从第三方开放网站平台获取认证地址，并返回给客户端；

其中，客户端根据认证地址链接到第三方开放网站平台的登录界面，并使用第三方开放网站平台的账号登录到第三方开放网站平台；第三方开放网站平台验证客户端是否为该第三方开放网站平台的用户，如果是，则向统一认证平台返回认证通过消息；

统一认证平台，用于在接收到所述认证通过消息后，从第三方开放网站平台获取最终授权的认证码并保存，并向客户端返回绑定状态信息。

8.根据权利要求7所述的网站平台，其特征在于，

其中，客户端带着回调地址参数使用第三方开放网站平台的账号登录到第三方开放网站平台；

第三方开放网站平台向统一认证平台返回认证通过消息为：第三方开放网站平台向统一认证平台返回回调地址返回参数。

9.根据权利要求8所述的网站平台，其特征在于，

本网站平台使用所述保存的最终授权的认证码，实现所述客户端通过本网站平台访问第三方开放网站平台的应用。

10.根据权利要求6至9中任一项所述的网站平台，其特征在于，该网站平台还包括：客户端服务器和业务逻辑系统；

客户端发送给统一认证平台的消息依次通过本网站平台中的客户端服务器和业务逻辑系统转发；

统一认证平台发送给客户端的消息依次通过本网站平台中的业务逻辑系统和客户端服务器转发。