[发明专利]用户数据的授权方法、装置、电子设备及存储介质

权利要求书

1.一种用户数据的授权方法，其特征在于，第一应用对应的服务端上部署了用于针对所述第一应用进行数据授权管理的授权小程序；第二应用所在的客户端搭载了与所述授权小程序对接的授权SDK；所述方法应用于所述客户端；所述方法包括：

响应于用户在所述第二应用发起的针对所述第一应用的数据授权操作，向所述授权SDK发送针对所述第一应用的数据授权请求；其中，所述数据授权请求包括所述第二应用的应用标识、以及请求授权的用户数据的数据标识，以使所述授权SDK响应于所述数据授权请求，进一步调用所述授权小程序，由所述授权小程序针对所述第二应用进行与所述数据标识对应的用户数据的数据授权处理；

获取所述授权小程序针对所述第二应用进行与所述数据标识对应的用户数据的数据授权处理，得到的数据授权结果。

2.根据权利要求1所述的方法，其特征在于，所述第二应用包括：在所述第一应用对应的服务平台上开发的第三方应用。

3.根据权利要求2所述的方法，其特征在于，所述第二应用包括：

运行在所述第三方应用上的H5微应用；或者，

运行在所述第三方应用上的小程序。

4.根据权利要求2所述的方法，其特征在于，所述请求授权的用户数据的数据标识包括：从所述用户的用户数据中指定的至少部分用户数据的数据标识。

5.根据权利要求1所述的方法，其特征在于，所述数据授权请求包括授权登录请求；所述请求授权的用户数据包括：所述第一应用中预留的所述用户的个人信息。

6.根据权利要求1所述的方法，其特征在于，所述授权SDK响应于所述数据授权请求，进一步调用所述授权小程序之前，所述方法还包括：

在所述第二应用的应用界面中输出与所述授权小程序对应的授权界面；

响应于用户在所述授权界面中发起的授权确认操作，进一步调用所述授权小程序。

7.根据权利要求6所述的方法，其特征在于，所述授权界面包括：界面尺寸小于所述应用界面的界面尺寸的弹窗界面。

8.根据权利要求1所述的方法，其特征在于，所述数据授权结果包括数据授权凭证；

所述方法还包括：

基于所述数据授权凭证向所述服务端获取所述用户数据。

9.根据权利要求1所述的方法，其特征在于，所述授权小程序运行在所述服务端搭载的TEE中。

10.一种用户数据的授权方法，其特征在于，第一应用对应的服务端上部署了用于针对所述第一应用进行数据授权管理的授权小程序；第二应用所在的客户端搭载了与所述授权小程序对接的授权SDK；所述方法应用于所述授权SDK；所述方法包括：

接收所述客户端响应于用户在所述第二应用发起的针对所述第一应用的数据授权操作，而发送的针对所述第一应用的数据授权请求；其中，所述数据授权请求包括所述第二应用的应用标识、以及请求授权的用户数据的数据标识；

响应于所述数据授权请求，调用所述授权小程序，由所述授权小程序针对所述第二应用进行与所述数据标识对应的用户数据的数据授权处理；

获取所述授权小程序针对所述第二应用进行与所述数据标识对应的用户数据的数据授权处理，得到的数据授权结果。