[发明专利]授权认证方法、设备及系统

权利要求书

1.一种授权认证方法，用于第三方应用客户端中，其特征在于，所述方法包括：

向用户客户端发送授权请求，所述授权请求中携带有所述第三方应用客户端的应用标识，以便所述用户客户端在获得授权指令后，将所述应用标识和用户标识发送给平台服务器；

接收所述平台服务器反馈的鉴权码，所述鉴权码是所述平台服务器根据所述应用标识和所述用户标识反馈给所述用户客户端，所述用户客户端透传给所述第三方应用客户端的；

向所述平台服务器发送所述应用标识和所述鉴权码，以便所述平台服务器根据所述应用标识和所述鉴权码为所述第三方应用客户端换取访问令牌，并向所述第三方应用客户端发送所述访问令牌；

接收所述平台服务器反馈的所述访问令牌；

通过所述访问令牌与所述平台服务器交互与所述用户标识相关的信息。

2.根据权利要求1所述的方法，其特征在于，所述接收所述平台服务器反馈的所述访问令牌之后，还包括：

接收所述平台服务器发送的开放标识，所述开放标识是所述平台服务器根据所述应用标识和所述用户标识生成的、用于在所述第三方应用客户端中代替所述用户标识的标识；

保存所述开放标识，并将所述开放标识与所述访问令牌进行关联；

结合所述开放标识进行所述第三方应用客户端与所述用户客户端之间的相互调用。

3.根据权利要求2所述的方法，其特征在于，所述通过所述访问令牌与所述平台服务器交互与所述用户标识相关的信息，包括：

通过所述访问令牌从所述平台服务器获取与所述用户标识相关的用户信息，所述用户信息包括昵称、头像和签名的至少一种；

和/或，

通过所述访问令牌从所述平台服务器获取与所述用户标识相关的好友关系链；

和/或，

通过所述访问令牌向所述平台服务器发送与所述用户标识相关的第三方信息，所述第三方信息包括有关所述第三方应用客户端的信息。

4.根据权利要求3所述的方法，其特征在于，所述通过所述访问令牌从所述平台服务器获取与所述用户标识相关的用户信息，包括：

通过所述访问令牌并结合所述开放标识从所述平台服务器调用用户信息接口，以便所述平台服务器在检测结果为所述访问令牌具有所述用户信息接口的调用权限时，反馈与所述开放标识对应的用户信息；

接收与所述开放标识对应的用户信息并保存。

5.根据权利要求3所述的方法，其特征在于，所述通过所述访问令牌从所述平台服务器获取与所述用户标识相关的好友关系链，包括：

通过所述访问令牌并结合所述开放标识从所述平台服务器调用好友关系链接口，以便所述平台服务器在检测结果为所述访问令牌具有所述好友关系链接口的调用权限时，反馈与所述开放标识对应的原生好友关系链中也具有所述第三方应用授权的至少一个好友的开放标识；

保存所述至少一个好友的开放标识作为所述开放标识在所述第三方应用客户端中的好友关系链。

6.根据权利要求5所述的方法，其特征在于，所述保存所述至少一个好友的开放标识作为所述开放标识在所述第三方应用客户端中的好友关系链之后，还包括：

获取所述开放标识和所述至少一个好友的开放标识各自在所述第三方应用客户端中对应的属性值；

根据所述属性值建立属性排分榜。

7.根据权利要求3所述的方法，其特征在于，所述通过所述访问令牌向所述平台服务器发送与所述用户标识相关的第三方信息，包括：

当存在第三方信息需要发送时，通过所述访问令牌并结合所述开放标识从所述平台服务器调用发送信息接口，以便所述平台服务器在检测所述访问令牌具有所述发送信息接口的调用权限时，将所述第三方信息转发给至少一个好友，所述至少一个好友是与所述开放标识对应的原生好友关系链中也具有所述第三方应用授权的好友。