[发明专利]一种面向多应用进行统一认证授权的方法及装置

权利要求书

1.一种面向多应用进行统一认证授权的方法，其特征在于，包括：

接收集成有统一认证软件开发包工具的客户端或平台发送的认证登录请求；

对认证登录请求进行校验，若校验通过，根据认证登录请求生成对应的授权码并将所述授权码存储于认证服务端；

将所述授权码返回至对应的客户端或平台；

若登录客户端或平台内的子系统，则接收客户端或平台发送的授权码，判断所述客户端或平台发送的授权码是否存储于认证服务端，如果是，则生成令牌信息；

将生成的令牌信息以及用户信息返回至对应的客户端或平台内的子系统以登录所述客户端或平台内的子系统。

2.根据权利要求1所述的面向多应用进行统一认证授权的方法，其特征在于，在所述将所述授权码返回至对应的客户端或平台之后，还包括：

若接收到通过集成有统一认证软件开发包工具的客户端或平台发送登出指令或者注销指令，则删除对应的授权码。

3.根据权利要求1所述的面向多应用进行统一认证授权的方法，其特征在于，所述根据认证登录请求生成对应的授权码并将所述授权码存储于认证服务端，包括：

根据认证登录请求生成对应的授权码以及有效期限并将所述授权码和有效期限存储于认证服务端；

对应的，所述接收客户端或平台发送的授权码，判断所述客户端或平台发送的授权码是否存储于认证服务端包括：

接收客户端或平台发送的授权码以及登录时间信息，判断所述客户端或平台发送的授权码以及登录时间与认证服务端存储的授权码和有效期限是否一致。

4.根据权利要求1所述的面向多应用进行统一认证授权的方法，其特征在于，所述根据认证登录请求生成对应的授权码并将所述授权码存储于认证服务端，包括：

根据认证登录请求生成对应的授权码以及有效期限并将所述授权码和有效期限存储于认证服务端，若超过有效期限，则删除对应的授权码。

5.根据权利要求1所述的面向多应用进行统一认证授权的方法，其特征在于，在所述接收客户端或平台发送的授权码之前，还包括：

控制客户端或平台内的子系统的登录页面重定向至认证服务端；

对应的，在所述将生成的令牌信息以及用户信息返回至对应的客户端或平台内的子系统以登录所述客户端或平台内的子系统之后，还包括：

控制客户端或平台内的子系统的登录页面重定向至客户端。

6.一种面向多应用进行统一认证授权的装置，其特征在于，包括：

接收模块：用于接收集成有统一认证软件开发包工具的客户端或平台发送的认证登录请求；

校验模块：用于对认证登录请求进行校验，若校验通过，根据认证登录请求生成对应的授权码并将所述授权码存储于认证服务端；

反馈模块：用于将所述授权码返回至对应的客户端或平台；

令牌生成模块：用于若登录客户端或平台内的子系统，则接收客户端或平台发送的授权码，判断所述客户端或平台发送的授权码是否存储于认证服务端，如果是，则生成令牌信息；

登录模块：用于将生成的令牌信息以及用户信息返回至对应的客户端或平台内的子系统以登录所述客户端或平台内的子系统。

7.如权利要求6所述的面向多应用进行统一认证授权的装置，其特征在于，在反馈模块之后，还包括：

注销模块：用于若接收到通过集成有统一认证软件开发包工具的客户端或平台发送登出指令或者注销指令，则删除对应的授权码。

8.如权利要求6所述的面向多应用进行统一认证授权的装置，其特征在于，在所述令牌生成模块之前，还包括：

第一重定向模块：用于控制客户端或平台内的子系统的登录页面重定向至认证服务端；

对应的，在所述登录模块之后，还包括：

第二重定向模块：用于控制客户端或平台内的子系统的登录页面重定向至客户端。