[发明专利]业务平台的访问权限获取方法和业务平台的访问控制方法

权利要求书

1.一种业务平台的访问权限获取方法，其特征在于，包括：

第一业务平台获取客户端生成的第一访问请求，其中，所述第一访问请求根据用户通过所述客户端发送的第一登录请求生成，所述第一访问请求中携带有第二令牌；

所述第一业务平台利用所述第二令牌访问第二业务平台，并从所述第二业务平台中获取与所述第二令牌对应的第二账户中的第二用户信息；

所述第一业务平台根据所述第二用户信息在所述第一业务平台中生成第一账户以及与所述第一账户对应的第一令牌；

所述第一业务平台将所述第一令牌作为所述第一访问请求的响应消息发送给所述客户端，以使所述客户端利用所述第一令牌获得所述第一业务平台的访问权限。

2.根据权利要求1所述的业务平台的访问权限获取方法，其特征在于，在第一业务平台获取客户端生成的第一访问请求之前，所述方法还包括：

所述第一业务平台获取所述用户通过客户端发送的第一登录请求，其中，所述第一登录请求中携带有用户登录信息；

所述第一业务平台利用所述用户登录信息登录所述第二业务平台，并从所述第二业务平台中获取与所述用户登录信息对应的所述第二令牌，其中，所述第二令牌在所述第二业务平台中具有与所述用户登录信息匹配的所述第二账户的情况下生成；

所述第一业务平台将所述第二令牌作为所述第一登录请求的响应消息发送给所述客户端以使得所述客户端获得与所述用户登录信息对应的所述第二令牌。

3.根据权利要求2所述的业务平台的访问权限获取方法，其特征在于，所述第一业务平台利用所述用户登录信息登录所述第二业务平台包括：

所述第一业务平台根据所述第一登录请求生成用于登录所述第二业务平台的第二登录请求，并将所述第二登录请求发送给所述第二业务平台，其中，所述第二登录请求中携带有所述用户登录信息。

4.根据权利要求1所述的业务平台的访问权限获取方法，其特征在于，所述第一业务平台利用所述第二令牌访问第二业务平台，并从所述第二业务平台中获取与所述第二令牌对应的第二账户中的第二用户信息，包括：

所述第一业务平台根据所述第一访问请求生成用于访问所述第二业务平台的第二访问请求，并将所述第二访问请求发送给所述第二业务平台，其中，所述第二访问请求中携带有所述第二令牌；

所述第一业务平台从所述第二业务平台中获取与所述第二令牌对应的第二账户中的所述第二用户信息。

5.根据权利要求1所述的业务平台的访问权限获取方法，其特征在于，所述第一业务平台根据所述第二用户信息在所述第一业务平台中生成第一账户包括：

所述第一业务平台判断所述第一业务平台中是否具有与所述第二用户信息匹配的第一账户；

在所述第一业务平台中不具有与所述第二用户信息匹配的第一账户的情况下，所述第一业务平台根据所述第二用户信息在所述第一业务平台上创建第一账户，并将所述第二用户信息作为所述第一账户中的第一用户信息；

在所述第一业务平台中具有与第二用户信息匹配的第一账户的情况下，所述第一业务平台根据所述第二用户信息更新与所述第二用户信息匹配的所述第一账户中的第一用户信息。

6.一种业务平台的访问控制方法，其特征在于，所述方法包括：

第一业务平台获取用户通过客户端发送的第三访问请求，其中，所述第三访问请求中携带有业务信息以及第一令牌，所述第一令牌通过权利要求1至5中任一项所述的业务平台的访问权限获取方法获得；

所述第一业务平台根据所述业务信息判断所述第三访问请求是用于请求所述第一业务平台还是第二业务平台提供的服务；

在所述第三访问请求用于请求所述第二业务平台提供的服务的情况下，所述第一业务平台将所述第三访问请求中携带的所述第一令牌替换为第二令牌，生成第四访问请求发送给所述第二业务平台；

所述第一业务平台获取所述第二业务平台响应于所述第四访问请求而发送的第一服务请求结果，并将所述第一服务请求结果作为所述第三访问请求的响应消息发送给所述客户端。