[发明专利]鉴权方法、装置、计算机设备及存储介质

说明书

本发明实施例公开了一种鉴权方法、装置、计算机设备及存储介质。所述方法通过校验用户终端的授权请求以生成用户授权码，将该用户授权码发送给第三方应用的服务器，校验第三方应用的服务器的用户授权标识获取请求以生成用户授权标识，将该用户授权标识发送给第三方应用的服务器，从而第三方应用根据该用户授权标识确定得到了用户授权，可根据该用户授权标识访问本应用的服务器中用户授权的数据资料，实现了第三方应用接入的统一管理，提高了系统的安全性，打通业务数据链路，加快了第三方应用的接入速度。本发明应用于系统验证领域，通过实施本发明实现了第三方应用接入的统一管理。

技术领域

本发明涉及互联网技术领域，尤其涉及一种鉴权方法、装置、计算机设备及存储介质。

背景技术

目前行业内APP大多数采用混合模式(HybridAPP)开发，除了原生功能与内置的H5应用之外，还会对接外部第三方的H5应用，以达到快速扩展功能，丰富APP应用内容的目的。在此过程中，内置的H5应用由于可以与内部的安全网关打通，登录动作等安全鉴权方案可以做到统一，但在对接外部第三方的H5应用的过程中，由于双方服务器不同，登录鉴权等安全方案不统一，存在用户账号体系、业务数据链路无法打通，响应不够迅速等问题。另外，一款APP往往会对接多个第三方，每个第三方都有自己的一套鉴权方案与登录体系，APP每次对接第三方的H5应用，双方都需要重新根据接入的具体的每个业务来制定方案，APP端也需要根据对接的第三方H5应用每次进行接口开发、联调，导致每次的接入都会比较耗时、不方便，响应速度慢，难以快速安全、可靠地接入服务。

发明内容

本发明实施例提供了一种鉴权方法、装置、计算机设备及存储介质，旨在解决第三方的H5应用登录鉴权的安全方案不统一，存在用户账号体系、业务数据链路难以打通，接入耗时速度慢的问题。

第一方面，本发明实施例提供了一种鉴权方法，其包括：接收用户终端通过第一应用发送的且用于登录第三方应用的授权请求，其中，所述授权请求包括所述第三方应用的应用标识以及链接；对所述授权请求进行校验以在校验成功时生成用户授权码；根据所述第三方应用的链接将所述用户授权码发送至所述第三方应用的服务器；接收来自所述第三方应用的服务器的用户授权标识获取请求，其中，所述用户授权标识获取请求包括所述用户授权码、所述第三方应用的应用标识以及应用密码；对所述用户授权标识获取请求进行校验以生成用户授权标识；将所述用户授权标识发送至所述第三方应用的服务器，所述第三方应用的服务器用于根据所述用户授权标识确定得到所述用户授权。

第二方面，本发明实施例还提供了一种鉴权装置，其包括：第一接收单元，拥有接收用户终端通过第一应用发送的且用于登录第三方应用的授权请求，其中，所述授权请求包括所述第三方应用的应用标识以及链接；第一校验单元，用于对所述授权请求进行校验以在校验成功时生成用户授权码；第一发送单元，用于根据所述第三方应用的链接将所述用户授权码发送至所述第三方应用的服务器；第二接收单元，用于接收来自所述第三方应用的服务器的用户授权标识获取请求，其中，所述用户授权标识获取请求包括所述用户授权码、所述第三方应用的应用标识以及应用密码；第二校验单元，用于对所述用户授权标识获取请求进行校验以生成用户授权标识；第二发送单元，用于将所述用户授权标识发送至所述第三方应用的服务器，所述第三方应用的服务器用于根据所述用户授权标识确定得到所述用户授权。

第三方面，本发明实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时可实现上述方法。