[发明专利]OAUTH框架

摘要

一种遵循OAuth标准的框架，涉及可以由多个资源服务器使用的通用OAuth授权服务器，以便确保对存储在那些资源服务器上的资源的访问局限于资源所有者同意的访问。每个资源服务器向OAuth授权服务器登记用于那个资源服务器的元数据，该元数据指示由该资源服务器识别的范围。当代表客户端应用从资源所有者请求同意时，OAuth授权服务器参考这种元数据，使得同意具有适当的范围。当构造要提供给客户端应用在访问资源服务器上的资源时使用的访问令牌时，OAuth授权服务器参考这种元数据。OAuth授权服务器使用这种元数据把所发布的访问令牌映射到那些访问令牌准许访问的范围。

主权项

一种用于OAuth授权服务器的方法，所述方法包括：在OAuth授权服务器处，从与OAuth授权服务器分离的第一资源服务器接收指示由第一资源服务器识别的第一范围集合的第一元数据集合；响应于接收到第一元数据集合，在OAuth授权服务器处，存储第一范围集合中的范围和由第一资源服务器维护的资源子集之间的映射；基于OAuth授权服务器接收到指示第一范围集合中的第一范围的特定请求：从第一范围中的资源的所有者获得向客户端应用准许与第一范围一致的访问的同意；基于从第一范围中的资源的所有者获得同意，创建提供与第一范围一致的访问的第一访问令牌；在OAuth授权服务器处，存储第一访问令牌和第一范围集合中的第一范围之间的映射；在OAuth授权服务器处，从第一资源服务器接收确认第一访问令牌的请求；响应于接收到确认第一访问令牌的请求，OAuth授权服务器基于第一访问令牌和第一范围之间的映射确认第一访问令牌；及响应于确认第一访问令牌，OAuth授权服务器向第一资源服务器指示向第一资源服务器呈交第一访问令牌的客户端应用被授权相对于由第一资源服务器维护并由第一范围规定的资源集合执行操作，在OAuth授权服务器处，从与第一资源服务器分开的第二资源服务器接收指示由第二资源服务器识别的第二范围集合的第二元数据集合，该第二范围集合与第一范围集合不同；响应于接收到第二元数据集合，在OAuth授权服务器处，存储第二范围集合中的范围和由第二资源服务器维护的资源子集之间的映射；在OAuth授权服务器处，存储第二访问令牌和来自第二范围集合的第二范围之间的映射；在OAuth授权服务器处，从第二资源服务器接收确认第二访问令牌的请求；响应于接收到确认第二访问令牌的请求，OAuth授权服务器基于第二访问令牌和第二范围之间的映射确认第二访问令牌；及响应于确认第二访问令牌，OAuth授权服务器向第二资源服务器指示向第二资源服务器呈交第二访问令牌的客户端应用被授权相对于由第二资源服务器维护并由第二范围规定的资源集合执行操作，其中，所述OAuth授权服务器不管理由第一资源服务器维护的资源集合。