买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国农业银行股份有限公司

摘要：本申请提出一种开放平台认证授权方法及装置，该方法可应用于开放平台，包括：获取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验；当所述第三方应用通过身份校验时，向所述第三方应用返回临时令牌；接收所述第三方应用发送的访问令牌获取请求，并向所述第三方应用发送所述访问令牌；基于所述第三方应用发送的用户信息调用请求，向所述第三方应用发送所请求的用户信息。上述方法能够实现三方交互的信任机制，保证交互数据安全。

主权项：1.一种开放平台认证授权方法，其特征在于，应用于开放平台，所述方法包括：获取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验；当所述第三方应用通过身份校验时，向所述第三方应用返回临时令牌；接收所述第三方应用发送的访问令牌获取请求，并向所述第三方应用发送所述访问令牌；其中，所述访问令牌获取请求由所述第三方应用根据所述临时令牌生成；基于所述第三方应用发送的用户信息调用请求，向所述第三方应用发送所请求的用户信息；其中，所述用户信息调用请求由所述第三方应用基于所述访问令牌而生成；其中，所述获取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验，包括：获取第三方应用发送的登录授权请求，并利用所述登录授权请求中包含的所述第三方应用的身份信息，对所述第三方应用进行身份校验；判断所述第三方应用所请求的用户信息对应的用户是否为首次登录开放平台；如果不是首次登录开放平台，则当校验确认所述第三方应用身份合法时，确认所述第三方应用通过身份校验；如果是首次登录开放平台，则向用户端发送用户信息授权请求，以使用户授权所述第三方应用获取用户信息；如果所述第三方应用身份合法，并且用户授权允许所述第三方应用获取用户信息，则确认所述第三方应用通过身份校验；其中，所述登录授权请求中还包括授权域信息，所述授权域信息表示请求获得调用权限的信息的类别；所述获取第三方应用发送的登录授权请求，并对所述第三方应用的身份进行校验，还包括：如果所述第三方应用所请求的用户信息对应的用户不是首次登录开放平台，则判断所述登录授权请求中的授权域信息，与所述第三方应用预先获得的用户信息调用权限是否匹配；如果所述第三方应用身份合法，并且所述登录授权请求中的授权域信息，与所述第三方应用预先获得的用户信息调用权限匹配，则确认所述第三方应用通过身份校验；所述向用户端发送用户信息授权请求，包括：向用户端发送包含所述授权域信息的用户信息授权请求。

全文数据：

权利要求：

百度查询： 中国农业银行股份有限公司 一种开放平台认证授权方法及装置