[发明专利]授权认证方法、设备及系统

摘要

本发明公开了一种授权认证方法、设备及系统，属于互联网领域。所述方法包括：第三方应用客户端与用户客户端和平台服务器进行授权认证，获得访问令牌和开放标识；第三方应用客户端通过访问令牌与平台服务器交互与用户标识相关的信息；第三方应用客户端通过开放标识与用户客户端进行相互调用。本发明解决了现有授权认证方法仅能够使用户免去重新注册的操作，无法继续利用用户在服务提供方A积累的其它资源或者信息的问题；达到了第三方应用客户端可以通过访问令牌来与平台服务器交互与用户标识相关的信息，从而使得用户在平台服务器积累的其它资源或者信息仍然可以在第三方应用客户端得到延伸使用的效果。

主权项

一种授权认证方法，用于第三方应用客户端中，其特征在于，所述方法包括：向用户客户端发送授权请求，所述授权请求中携带有所述第三方应用客户端的应用标识，以便所述用户客户端在获得授权指令后，将所述应用标识和用户标识发送给平台服务器；接收所述平台服务器反馈的鉴权码，所述鉴权码是所述平台服务器根据所述应用标识和所述用户标识反馈给所述用户客户端，所述用户客户端透传给所述第三方应用客户端的；向所述平台服务器发送所述应用标识和所述鉴权码，以便所述平台服务器根据所述应用标识和所述鉴权码为所述第三方应用客户端换取访问令牌，并向所述第三方应用客户端发送所述访问令牌；接收所述平台服务器反馈的所述访问令牌；接收所述平台服务器发送的开放标识，所述开放标识是所述平台服务器根据所述应用标识和所述用户标识生成的、用于在所述第三方应用客户端中代替所述用户标识的标识；保存所述开放标识，并将所述开放标识与所述访问令牌进行关联；通过所述访问令牌与所述平台服务器交互与所述用户标识相关的信息；其中，所述通过所述访问令牌与所述平台服务器交互与所述用户标识相关的信息，包括：通过所述访问令牌从所述平台服务器获取与所述用户标识相关的用户信息，所述用户信息包括昵称、头像和签名的至少一种；和/或，通过所述访问令牌从所述平台服务器获取与所述用户标识相关的好友关系链；和/或，通过所述访问令牌向所述平台服务器发送与所述用户标识相关的第三方信息，所述第三方信息包括有关所述第三方应用客户端的信息。