[发明专利]授权方法、辅助授权组件、管理服务器和计算机可读介质

说明书

本公开实施例提供了一种授权方法，应用于辅助授权组件，辅助授权组件集成于开源宿主应用内，授权方法包括：响应于开发者应用发送的登录请求，获取用户的登录授权信息；向开源宿主应用的账户管理方发送登录授权请求，登录授权请求包括：登录授权信息；在登录授权信息验证通过后，接收账户管理方反馈的授权成功信息，登录及授权成功信息包括：授权码；将授权码发送至开发者应用，以供开发者应用向管理服务器换取授权码所对应的会话密钥。本公开实施例还提供了一种辅助授权组件、管理服务器和计算机可读介质。

技术领域

本公开实施例涉及计算机技术领域，特别涉及一种授权方法、辅助授权组件、管理服务器和计算机可读介质。

背景技术

目前，基于代码转化工具或者使用统一开发框架，使得开发者应用(例如，智能小程序)一次开发多端可运行，即开发者应用能够支持跨平台运行。一般而言，由于不同的平台所使用的账户管理体现不同，因此当开发者应用在跨平台运行时，需要新宿主平台进行用户信息授权。为此，想要真正实现开发者应用跨平台运行，则要解决跨平台授权的问题。

发明内容

本公开实施例提供一种授权方法、辅助授权组件、管理服务器和计算机可读介质。

第一方面，本公开实施例提供了一种授权方法，其中，该授权方法应用于辅助授权组件，所述辅助授权组件集成于开源宿主应用内，所述授权方法包括：

响应于开发者应用发送的登录请求，获取用户的登录授权信息；

向所述开源宿主应用的账户管理方发送登录授权请求，所述登录授权请求包括：所述登录授权信息；

在所述登录授权信息验证通过后，接收所述账户管理方反馈的授权成功信息，所述登录及授权成功信息包括：授权码；

将所述授权码发送至所述开发者应用，以供开发者应用向管理服务器换取所述授权码所对应的会话密钥。

在一些实施例中，在所述将所述授权码发送至所述开发者应用的步骤之后，还包括：

响应于所述开发者应用发送的用户信息获取请求，将所述用户信息请求转发至所述账户管理方；

接收所述账户管理方反馈的经过加密的用户信息，并将所述用户信息转发至所述开发者应用，以供所述开发者应用基于所述会话密钥对所述用户信息进行解密。

在一些实施例中，所述登录请求包括：所述开源宿主应用的宿主标识；

在所述获取用户的登录授权信息的步骤之后，且在所述向所述开源宿主应用的账户管理方发送登录授权请求的步骤之前，还包括：

根据所述宿主标识确定所述开源宿主应用的账户管理方。

在一些实施例中，所述账户管理方包括：所述管理服务器或所述开源宿主应用内的开源宿主平台。

第二方面，本公开实施例还提供了一种授权方法，其中，所述授权方法应用于管理服务器，所述授权方法包括：

响应于接收开发者应用发送的密钥获取请求，根据所述密钥获取请求中的授权码获取对应的会话密钥；

将所述会话密钥反馈至所述开发者应用。

在一些实施例中，所述根据所述授权码获取对应的会话密钥的步骤包括：

确定所述授权码所对应用户的账户管理方；

若所述账户管理方为所述服务器，则生成所述授权码所对应的会话密钥；

若所述账户管理方法为第三方开源宿主平台，则将所述密钥获取请求转发至所述第三方开源宿主平台，以供所述第三方开源宿主平台生成所述授权码所对应的会话密钥；

接收所述第三方开源宿主平台反馈的所述会话密钥。