[发明专利]一种开放平台认证授权方法及装置

权利要求书

1.一种开放平台认证授权方法，其特征在于，应用于开放平台，所述方法包括：

获取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验；

当所述第三方应用通过身份校验时，向所述第三方应用返回临时令牌；

接收所述第三方应用发送的访问令牌获取请求，并向所述第三方应用发送所述访问令牌；其中，所述访问令牌获取请求由所述第三方应用根据所述临时访问令牌生成；

基于所述第三方应用发送的用户信息调用请求，向所述第三方应用发送所请求的用户信息；其中，所述用户信息调用请求由所述第三方应用基于所述访问令牌而生成。

2.根据权利要求1所述的方法，其特征在于，所述获取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验，包括：

获取第三方应用发送的登录授权请求，并利用所述登录授权请求中包含的所述第三方应用的身份信息，对所述第三方应用进行身份校验；

判断所述第三方应用所请求的用户信息对应的用户是否为首次登录开放平台；

如果不是首次登录开放平台，则当校验确认所述第三方应用身份合法时，确认所述第三方应用通过身份校验；

如果是首次登录开放平台，则向用户端发送用户信息授权请求，以使用户授权所述第三方应用获取用户信息；

如果所述第三方应用身份合法，并且用户授权允许所述第三方应用获取用户信息，则确认所述第三方应用通过身份校验。

3.根据权利要求2所述的方法，其特征在于，所述登录授权请求中还包括授权域信息，所述授权域信息表示请求获得调用权限的信息的类别；

所述取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验，还包括：

如果所述第三方应用所请求的用户信息对应的用户不是首次登录开放平台，则判断所述登录授权请求中的授权域信息，与所述第三方应用预先获得的用户信息调用权限是否匹配；

如果所述第三方应用身份合法，并且所述登录授权请求中的授权域信息，与所述第三方应用预先获得的用户信息调用权限是否匹配，则确认所述第三方应用通过身份校验；

所述向用户端发送用户信息授权请求，包括：

向用户端发送包含所述授权域信息的用户信息授权请求。

4.根据权利要求3所述的方法，其特征在于，所述基于所述第三方应用发送的用户信息调用请求，向所述第三方应用发送所请求的用户信息，包括：

基于所述第三方应用发送的用户信息调用请求，判断所述第三方应用请求调用的用户信息，与所述登录授权请求中的授权域信息是否匹配；

如果匹配，则向所述第三方应用发送所请求的用户信息。

5.根据权利要求1所述的方法，其特征在于，所述获取第三方应用发送的登录授权请求，包括：

获取第三方应用通过PC端、移动端应用程序、网页H5页面、微信公众号小程序中的任意一种或多种渠道发送的登录授权请求。

6.根据权利要求1所述的方法，其特征在于，所述接收所述第三方应用发送的访问令牌获取请求，并向所述第三方应用发送所述访问令牌，包括：

接收所述第三方应用发送的访问令牌获取请求；

判断接收所述访问令牌获取请求的时刻，与向所述第三方应用返回临时令牌的时刻之间的时间间隔，是否小于所述临时令牌的有效时长；

如果小于所述临时令牌的有效时长，则向所述第三方应用发送所述访问令牌。

7.一种开放平台认证授权方法，其特征在于，应用于第三方应用，所述方法包括：

向开放平台发送登录授权请求；

当接收到所述开放平台发送的临时令牌时，根据所述临时令牌生成访问令牌获取请求；

将所述访问令牌获取请求发送给所述开放平台；

当接收到所述开放平台发送的访问令牌时，基于所述访问令牌生成用户信息调用请求，并发送给所述开放平台；

接收所述开放平台发送的用户信息。