[发明专利]应用授权方法及装置

权利要求书

1.一种应用授权方法，其特征在于，用于服务提供方服务器，所述方法包括：

获取与第三方应用绑定的用户账号，所述第三方应用经过用户授权后与所述用户账号进行绑定；

当检测到所述用户账号的密码发生变更时，向所述第三方应用对应的第三方服务器发送密码变更信息，所述第三方服务器用于根据所述密码变更信息指示对所述第三方应用重新进行授权。

2.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

接收所述第三方服务器发送的注册请求，所述注册请求的预设注册字段中存储有所述第三方服务器的回调接口；

对所述第三方服务器和所述回调接口之间的第一对应关系进行存储；

所述当检测到所述用户账号的密码发生变更时，向所述第三方应用对应的第三方服务器发送密码变更信息，包括：

当检测到所述用户账号的密码发生变更时，根据所述第一对应关系获取所述第三方服务器对应的所述回调接口；

通过所述回调接口向所述第三方服务器发送所述密码变更信息。

3.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

接收所述第三方服务器发送的检测请求，所述检测请求中包括所述第三方服务器存储的访问令牌；

当检测到所述访问令牌无效时，确定所述访问令牌对应的所述用户账号的密码发生变更，并执行所述向所述第三方应用对应的第三方服务器发送密码变更信息的步骤。

4.根据权利要求1至3任一所述的方法，其特征在于，所述服务提供方服务器中存储有用户账号与分配的访问令牌之间的第二对应关系；

所述当检测到所述用户账号的密码发生变更时，则向所述第三方应用对应的第三方服务器发送密码变更信息，包括：

当检测到所述用户账号的密码发生变更时，根据所述第二对应关系获取所述用户账号对应的所述访问令牌；

向所述第三方服务器发送包含所述访问令牌的所述密码变更信息，所述第三方服务器用于根据所述密码变更信息清除所述访问令牌或所述访问令牌对应的缓存信息中的至少一种。

5.一种应用授权方法，其特征在于，用于第三方服务器，所述方法包括：

接收服务提供方服务器发送的密码变更信息，所述密码变更信息是所述服务提供方服务器检测到用户账号的密码发生变更时发送的，所述用户账号与第三方服务器对应的第三方应用绑定；

接收第三方应用发送的访问请求，所述访问请求中包括所述服务提供方服务器分配的访问令牌；

当所述密码变更信息指示所述访问令牌对应的用户账号的密码发生变更时，指示所述第三方应用重新进行授权。

6.根据权利要求5所述的方法，其特征在于，所述方法，还包括：

向所述服务提供方服务器发送注册请求，所述注册请求的预设注册字段中存储有所述第三方服务器的回调接口，所述服务提供方服务器用于对所述第三方服务器和所述回调接口之间的第一对应关系进行存储；

所述接收服务提供方服务器发送的密码变更信息，包括：

通过所述回调接口接收所述服务提供方服务器发送的所述密码变更信息。

7.根据权利要求5所述的方法，其特征在于，所述方法，还包括：

向所述服务提供方服务器发送检测请求，所述检测请求中包括所述第三方服务器存储的访问令牌，所述服务提供方服务器用于检测所述访问令牌是否有效，并在检测到所述访问令牌无效时发送所述密码变更信息。

8.根据权利要求5至7任一所述的方法，其特征在于，所述密码变更信息中包括所述用户账号对应的所述访问令牌；

所述方法，还包括：

根据所述密码变更信息清除所述访问令牌或所述访问令牌对应的缓存信息中的至少一种。