[发明专利]用户数据的授权方法、装置、电子设备及存储介质

说明书

本说明书一个或多个实施例提供用户数据的授权方法、装置、电子设备及存储介质。第一应用对应的服务端上部署了用于针对第一应用进行数据授权管理的授权小程序；第二应用所在的客户端搭载了与授权小程序对接的授权SDK；所述方法包括：客户端响应于用户在第二应用发起的针对第一应用的数据授权操作，向授权SDK发送针对第一应用的数据授权请求，以使授权SDK进一步调用与其对接的授权小程序，由授权小程序针对第二应用请求授权的用户数据进行数据授权处理，并得到数据授权结果；客户端获取授权小程序得到的数据授权结果。通过以上方式，可以支持第二应用灵活定制授权内容，无需依赖于第一应用发版，同时还可以保证用户数据授权的安全性。

技术领域

本说明书一个或多个实施例涉及应用技术领域，尤其涉及一种用户数据的授权方法、装置、电子设备及机器可读存储介质。

背景技术

在通过授权获取用户数据的场景中，需要获取某些用户数据的应用，通常可以申请接入另一个应用，以获取所述另一个应用可访问的用户数据。

例如，在用户登录打车应用、游戏应用、社交应用等第三方应用时，所述第三方应用可能需要获取用户的个人资料信息、通讯录信息等用户数据；由于钉钉、微信等IM(Instant Messaging，即时通信)应用，通常可以访问用户的个人资料信息、通讯录信息等用户数据；因此，所述第三方应用可以采用“通过钉钉授权登录”、“通过微信授权登录”等方式，完成所述用户登录所述第三方应用的处理；也即，所述第三方应用可以将任一所述IM应用作为目标应用，申请接入所述目标应用，以获取所述目标应用可访问的全部或部分用户数据。

其中，所述第三方应用可以向与所述目标应用对应的授权API(ApplicationProgramming Interface，应用程序编程接口)发起针对用户数据的数据授权请求，以获得所述授权API返回的授权码；进一步地，所述第三方应用可以基于所述授权码，向所述目标应用对应的服务端证明自身具备针对所述用户数据的获取权限，以获取所述目标应用可访问的所述用户数据。

由此可见，所述第三方应用能够获取到的授权内容，通常是由所述目标应用这一侧预先配置的，无法由所述第三方应用灵活定制；如果所述第三方应用需要更新授权内容，需要依赖于所述目标应用发布新的版本，扩展性较差。

发明内容

本申请提供一种用户数据的授权方法，第一应用对应的服务端上部署了用于针对所述第一应用进行数据授权管理的授权小程序；第二应用所在的客户端搭载了与所述授权小程序对接的授权SDK；所述方法应用于所述客户端；所述方法包括：

响应于用户在所述第二应用发起的针对所述第一应用的数据授权操作，向所述授权SDK发送针对所述第一应用的数据授权请求；其中，所述数据授权请求包括所述第二应用的应用标识、以及请求授权的用户数据的数据标识，以使所述授权SDK响应于所述数据授权请求，进一步调用所述授权小程序，由所述授权小程序针对所述第二应用进行与所述数据标识对应的用户数据的数据授权处理；

获取所述授权小程序针对所述第二应用进行与所述数据标识对应的用户数据的数据授权处理，得到的数据授权结果。

可选的，所述第二应用包括：在所述第一应用对应的服务平台上开发的第三方应用。

可选的，所述第二应用包括：

运行在所述第三方应用上的H5微应用；或者，

运行在所述第三方应用上的小程序。

可选的，所述请求授权的用户数据的数据标识包括：从所述用户的用户数据中指定的至少部分用户数据的数据标识。

可选的，所述数据授权请求包括授权登录请求；所述请求授权的用户数据包括：所述第一应用中预留的所述用户的个人信息。

可选的，所述授权SDK响应于所述数据授权请求，进一步调用所述授权小程序之前，所述方法还包括：