[发明专利]一种开放鉴权应用程序接口代理的方法、装置及系统有效
| 申请号： | 201210019792.8 | 申请日： | 2012-01-21 |
| 公开（公告）号： | CN103220261A | 公开（公告）日： | 2013-07-24 |
| 发明（设计）人： | 邹现军 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L9/32 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 唐华明 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种开放鉴权应用程序接口OAuth代理的方法、装置及系统，通过代理OAuth提供商提供的资源，应用开发者可以重用已有的各种OAuth客户端库，而且应用只需要通过OAuth代理即可访问后面多种被代理的OAuth提供商提供的服务，而不需要在每个OAuth提供商上注册，简化了第三方应用的开发，同时本方案通过两次重定向的机制解决了在客户端授权阶段被授权应用(即OAuth代理)与客户端实际使用的应用(即第三方应用)不一致导致客户端困惑的问题，提高了客户端的体验。 | ||
| 搜索关键词： | 一种 开放 应用程序 接口 代理 方法 装置 系统 | ||
【主权项】：
一种开放鉴权应用程序接口OAuth代理的方法，其特征在于，包括：接收第三方应用发送的获取请求令牌的请求消息；根据所述请求令牌的请求消息中的Oauth提供商字段查询到Oauth提供商为Oauth代理发布的安全密钥对及其请求令牌统一资源定位符；利用所述安全密钥对所述获取请求令牌的请求消息进行签名后，从所述获取请求令牌的请求消息对应的请求令牌统一资源定位符上获取请求令牌；向所述第三方应用发送包括请求令牌的响应消息；接收所述第三方应用发送的获取访问令牌的请求消息；根据所述访问令牌的请求消息中的Oauth提供商字段查询到Oauth提供商为Oauth代理发布的安全密钥对及其请求令牌统一资源定位符；利用所述安全密钥和请求令牌对所述获取访问令牌的请求消息进行签名后，从所述获取访问令牌的请求消息对应的访问令牌统一资源定位符上获取访问令牌；向所述第三方应用发送包括访问令牌的响应消息；接收第三方应用发送的客户端资源访问请求；根据所述访问令牌对所述客户端资源访问请求进行签名后，向所述客户端资源访问请求对应的OAuth提供商发起客户端资源访问请求；接收所述OAuth提供商发送的客户端资源访问响应；将所述客户端资源访问响应发送给第三方应用。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210019792.8/，转载请声明来源钻瓜专利网。
