[发明专利]授权应用对安全资源的访问

摘要

本发明涉及授权应用对安全资源的访问。应用将许可请求提交给资源服务器。响应于接收到该请求，资源服务器生成要求用户授予或拒绝所请求的许可的用户界面。如果许可被授予，则存储指示应用具有所请求的许可的数据。在接收到对资源的运行时请求时，资源服务器确定该请求由用户作出、由应用作出还是由应用代表用户作出。如果该请求仅由应用作出，则仅在应用具有以不代表用户的直接调用方式访问资源的许可的情况下准许该请求。如果该请求由应用代表用户作出，则仅在用户和应用两者都具有足够的许可的情况下才准许该请求。

主权项

一种用于授权对文档储存库系统（102）中的安全资源（122）的访问的计算机实现的方法，该方法包括执行用于以下的计算机实现的操作：接收在文档储存库系统（102）中的安全资源（122）上执行动作的请求；响应于接收到所述请求，确定所述请求仅由用户（502）作出、仅由应用（104）作出、还是由应用（104）代表用户（502）作出；以及响应于确定所述请求已由应用（104）代表用户（502）作出，则仅在所述应用（104）和所述用户（502）两者都具有访问所述安全资源（122）的许可的情况下才准许所述请求。