[发明专利]经由网关的企业系统认证和授权

摘要

公开了用于提供经由网关设备来认证并授权企业系统中的客户端设备的方式的方法和系统。方法和系统可包括：通过计算设备将由客户端设备发送的对访问企业资源的请求传递到企业设备；以及通过计算设备传输与客户端设备相关的认证凭证与对与企业资源相关的授权信息的请求。方法和系统还可包括通过计算设备接收与企业资源相关的授权信息，通过计算设备传输由客户端设备发送的对访问企业资源的请求连同所接收的与企业资源相关的授权信息，以及基于所接收的与企业资源相关的授权信息，通过计算设备将与所请求的企业资源相关的信息传递到客户端设备。

主权项

1.一种用于企业系统内的客户端设备的认证的方法，所述方法包括：通过计算设备从客户端计算设备接收与所述客户端计算设备相关联的认证凭证；通过所述计算设备使用与所述客户端计算设备相关联的所述认证凭证来认证所述客户端计算设备；通过所述计算设备且响应于在所述计算设备上对所述客户端计算设备的成功认证，将会话cookie传输到所述客户端计算设备，所述会话cookie在第一会话期间在所述计算设备上认证所述客户端计算设备；通过所述计算设备将由所述客户端计算设备经由网络传输的对访问企业资源计算设备的请求经由所述网络传递到企业计算设备；通过所述计算设备将包括以下项的信息传输到所述企业计算设备：与所述客户端计算设备相关联的所述认证凭证；以及所述企业计算设备向所述计算设备传输获得对所述企业资源计算设备的访问所需的并且与所述企业资源计算设备相关联的授权信息的请求；通过所述计算设备并响应于与所述客户端计算设备相关联的所述认证凭证的成功认证，接收获得对所述企业资源计算设备的访问所需的、与所述企业资源计算设备相关联的所述授权信息；通过所述计算设备将由所述客户端计算设备传输的对访问所述企业资源计算设备的所述请求连同获得对所述企业资源计算设备的访问所需的、与所述企业资源计算设备相关联的所述授权信息传输到所述企业资源计算设备；通过所述计算设备，基于获得对所述企业资源计算设备的访问所需的、与所述企业资源计算设备相关联的授权信息，经由所述网络将与所述企业资源计算设备相关联的信息传递到所述客户端计算设备；以及通过所述计算设备并响应于传递由所述客户端计算设备传输的访问所述企业资源计算设备的所述请求，从所述企业资源计算设备接收指示对所述请求的拒绝的消息，其中，指示对所述请求的拒绝的所述消息包括：a)获得对所述企业资源计算设备的访问所需的、与所述企业资源计算设备相关联的所述授权信息的标识；以及b)去哪里获取获得对所述企业资源计算设备的访问所需的、与所述企业资源计算设备相关联的所述授权信息的位置的标识。