[发明专利]鉴权方法、装置、服务器及存储介质

说明书

本发明公开了一种鉴权方法、装置、服务器及存储介质。该方法包括：接收第三方应用发送的调用请求，所述调用请求包括鉴权内容，根据设定的鉴权规则对所述鉴权内容进行鉴权，如果鉴权通过，则生成所述第三方应用的调用指令。上述技术方案，通过对第三方应用发送的调用请求进行鉴权，解决了现有技术中直接根据调用请求向第三方应用提供服务，影响企业或平台的安全性等问题，只有在鉴权通过后，才可以向第三方应用提供服务，保证了企业或平台的安全性。

技术领域

本发明实施例涉及计算机网络安全技术领域，尤其涉及一种鉴权方法、装置、服务器及存储介质。

背景技术

随着互联网技术的发展，企业或平台内各种服务和系统逐渐增多，所具备的功能和可提供的服务也越来越多。作为第三方应用，当自身需要执行某种功能，而本身又不具备该种功能时，需要向具备该功能的服务或系统发送调用请求，以获取调用该功能的权限。例如，第三方应用需要发送一条短信，但不具备发送短信的功能，因此需要向提供短信服务的系统发送调用请求，以完成第三方应用短信的发送。

为了获取需要的功能，一些现有技术通过第三方应用向企业或平台内的服务或系统发送调用请求，企业或平台内的服务或系统在接收到调用请求后直接向第三方应用提供相应的服务，但是对于安全性较高的企业或平台来说，并不是所有的第三方应用都可以调用企业或平台提供的某种服务，因此，会严重影响企业或平台内服务或系统的安全性。

发明内容

本发明实施例提供一种鉴权方法、装置、服务器及存储介质，以对第三方应用的调用请求进行鉴权，提高访问的安全性。

第一方面，本发明实施例提供一种鉴权方法，包括：

接收第三方应用发送的调用请求，所述调用请求包括鉴权内容；

根据设定的鉴权规则对所述鉴权内容进行鉴权；

如果鉴权通过，则生成所述第三方应用的调用指令。

进一步的，所述鉴权内容包括：所述第三方应用的身份信息，相应的，

所述根据设定的鉴权规则对所述鉴权内容进行鉴权，包括：

根据设定的鉴权规则和所述第三方应用的身份信息，对所述第三方应用的身份进行鉴权。

进一步的，所述鉴权内容还包括：所述第三方应用的标识信息，相应的，

所述根据设定的鉴权规则对所述鉴权内容进行鉴权，还包括：

在所述第三方应用的身份鉴权通过后，根据设定的鉴权规则和所述第三方应用的标识信息，对所述第三方应用的标识进行鉴权。

进一步的，还包括：

如果鉴权未通过，向所述第三方应用返回鉴权失败的结果。

第二方面，本发明实施例还提供一种鉴权装置，该装置包括：

接收模块，用于接收第三方应用发送的调用请求，所述调用请求包括鉴权内容；

鉴权模块，用于根据设定的鉴权规则对所述鉴权内容进行鉴权；

调用指令生成模块，用于如果鉴权通过，则生成所述第三方应用的调用指令。

进一步的，所述鉴权内容包括：所述第三方应用的身份信息，相应的，所述鉴权模块，包括：

第一鉴权单元，用于根据设定的鉴权规则和所述第三方应用的身份信息，对所述第三方应用的身份进行鉴权。

进一步的，所述鉴权内容还包括：所述第三方应用的标识信息，相应的，所述鉴权模块，还包括：

第二鉴权单元，用于在所述第三方应用的身份鉴权通过后，根据设定的鉴权规则和所述第三方应用的标识信息，对所述第三方应用的标识进行鉴权。