[发明专利]一种网络访问控制方法、装置、设备及介质

说明书

本申请实施例公开了一种网络访问控制方法，装置、设备及存储介质，该方法对基于OAuth协议实现的网络访问方法进行了改进，在第三方应用的服务器侧以及服务提供方的授权服务器侧署了多个网络域名，并且在授权服务侧针对不同的网络域名分别设置了对应的访问权限；在认证授权的过程中，第三方应用的服务器与授权服务器可以在其与对方交互的数据中携带指定域名，该指定域名具体可以为上述多个网络域名中的任意一项，基于OAuth协议完成对于第三方应用的访问授权，并且在授权的过程中相应地基于指定域名分配对应的访问权限，由此实现对不同网络基于对应的权限进行访问控制。

技术领域

本申请涉及网络访问技术领域，具体涉及一种网络访问控制方法、装置、设备以及介质。

背景技术

OAuth(Open Authorization)协议为用户资源的授权提供了一个安全的、开发简易的标准，与以往的授权方式不同，基于OAuth协议的授权不会使第三方应用触及到用户的账号信息(如用户名与密码)，即第三方应用无需使用用户的用户名和密码就可以申请获得该用户资源的授权，因此OAuth是安全的。

简而言之，OAuth是一种开放的协议，为桌面、手机或web应用提供了一种简单的、标准的方式去访问需要用户授权的API服务。正是由于OAuth简单且安全，所以目前很多服务提供方都基于OAuth协议提供认证服务。

但是由于OAuth协议规定服务端地址只能有一个，因此企业的网络平台只能使用一个域名进行访问，这就导致用户无法在不同的网络环境下访问企业的网络平台，更无法基于在不同的网络环境下基于不同的权限访问企业的网络平台；例如，对于一些涉密单位来说，其无法实现针对涉密信息在不同网络环境下通过不同权限控制，即无法满足对涉密信息进行不同网络环境区别访问的要求。

发明内容

本申请实施例提供了一种网络访问控制方法、装置、设备以及介质，能够实现对于涉密信息进行内外网区别访问。

有鉴于此，本申请第一方面提供了一种网络访问控制方法，应用于授权服务器中，所述方法包括：

接收浏览器发送的授权请求，所述授权请求中包括用户输入的用户名、密码、指定域名以及第三方应用的回调地址，所述指定域名为用户指定的第三方应用的服务器中内置的多个网络域名中一个网络域名，所述多个网络域名对应同一服务端地址，且所述多个网络域名中不同的网络域名对应不同的访问权限；

根据授权服务器本地维护的合法用户的身份信息以及合法域名，对所述授权请求中携带的所述用户名和所述密码以及所述指定域名的合法性进行认证，所述授权服务器本地维护的合法域名包括所述第三方应用的服务器内置的多个网络域名；

在认证通过后，向所述浏览器发送第一响应消息，所述第一响应消息包括授权码、所述指定域名、所述回调地址以及认证会话；以使所述浏览器根据所述回调地址将所述授权码和所述指定域名发送至所述第三方应用的服务器；

接收所述第三方应用的服务器根据所述浏览器反馈的所述第一响应消息而发送的令牌获取请求，所述令牌获取请求中包括所述指定域名和所述授权码；

响应于所述令牌获取请求向所述第三方应用的服务器发送第二响应消息，所述第二响应消息中包括访问令牌和所述指定域名对应的访问权限，所述访问令牌和所述访问权限用于控制所述第三应用的服务器访问用户资源。

可选的，所述根据授权服务器本地维护的合法用户的身份信息以及合法域名，对所述授权请求中携带的所述用户名和所述密码以及所述指定域名的合法性进行认证，包括：

调用所述授权服务器本地维护的用户注册信息列表，所述用户注册用户列表中记录有已注册的合法用户的用户名和密码的对应关系；

确定所述授权请求中携带的所述用户名和所述密码的对应关系是否存在于用户注册信息列表中；