[发明专利]授权方法、系统和相关设备

权利要求书

1.一种授权方法，包括：

获取用户代理发送的握手验证码；

获取用户代理发送的第一授权请求，其中，所述第一授权请求中包括握手验证码；

获取用户授权信息；

响应于所述第一授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述用户授权信息通过验证，向用户代理反馈授权码，以便用户代理向客户端返回握手验证码和授权码；

获取客户端发送的第二授权请求，其中，所述第二授权请求中包括握手验证码和授权码；

响应于所述第二授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述授权码通过验证，反馈访问令牌。

2.根据权利要求1所述的授权方法，其中，响应于所述第一授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述用户授权信息通过验证，并且所述握手验证码未过期，反馈授权码。

3.根据权利要求1所述的授权方法，其中，

响应于所述第二授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述授权码通过验证，向客户端反馈访问令牌，以便客户端通过访问令牌获取资源。

4.根据权利要求1所述的授权方法，其中，

所述第一授权请求包括客户端标识、第一重定向统一资源定位符URL、握手验证码，和/或，

所述第二授权请求包括授权码、第二重定向URL、握手验证码。

5.根据权利要求1～4中任一项所述的授权方法，其中，所述握手验证码包括用户代理的网络协议IP地址和随机数。

6.一种授权方法，包括：

向授权服务器发送握手验证码；

向授权服务器发送第一授权请求，其中，所述第一授权请求中包括握手验证码；

向授权服务器发送获得的用户授权信息；

响应于授权服务器反馈授权码，向客户端发送握手验证码和授权码，以便客户端向授权服务器发送包括握手验证码和授权码的第二授权请求以获得访问令牌；

其中，所述授权码是授权服务器响应于所述第一授权请求中的握手验证码与向授权服务器发送的握手验证码一致、以及所述用户授权信息通过验证而反馈的；所述访问令牌是授权服务器响应于所述第二授权请求中的握手验证码与所述向授权服务器发送的握手验证码一致、以及所述授权码通过验证而反馈的。

7.一种授权方法，包括：

获取用户代理发送的授权码和握手验证码，其中，所述授权码是授权服务器响应于用户代理发送的第一授权请求中的握手验证码与所述用户代理预先发送的握手验证码一致、以及所述用户代理发送的用户授权信息通过验证而反馈的；

向授权服务器发送第二授权请求，其中，所述第二授权请求中包括握手验证码和授权码；

获取授权服务器反馈的访问令牌，其中，所述访问令牌是授权服务器响应于所述第二授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述授权码通过验证而反馈的。

8.一种授权服务器，包括：

握手验证码获取模块，被配置为获取用户代理发送的握手验证码；

第一授权请求获取模块，被配置为获取用户代理发送的第一授权请求，其中，所述第一授权请求中包括握手验证码；

用户授权信息获取模块，被配置为获取用户授权信息；

授权码反馈模块，被配置为响应于所述第一授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述用户授权信息通过验证，向用户代理反馈授权码，以便用户代理向客户端返回握手验证码和授权码；

第二授权请求获取模块，被配置为获取客户端发送的第二授权请求，其中，所述第二授权请求中包括握手验证码和授权码；

令牌反馈模块，被配置为响应于所述第二授权请求中的握手验证码与所述用户代理发送的握手验证码一致、以及所述授权码通过验证，反馈访问令牌。