CN111753283A - 一种终端第三方应用批量授权方法 - Google Patents

Abstract

本方案涉及一种终端第三方应用批量授权方法，以解决第三方应用授权时用户使用体验不好的问题。该方法包括：第三方应用在终端上安装完毕后，第三方服务器向授权服务器注册预授权第三方应用的应用信息和第三方服务器回调地址；授权服务器在接收到各第三方服务器注册的第三方服务器回调地址和预授权第三方应用的应用信息时，将各预授权第三方应用的应用信息存储至预授权应用列表中；授权服务器接收用户中心启动后所发送的拉取请求，将预授权应用列表发送给用户中心；在接收到用户中心在用户执行批量授权操作后所发送的待授权应用列表后，授权服务器和各第三方服务器按照既定流程分别对待授权应用列表中对应的各待授权第三方应用执行授权。

Description

一种终端第三方应用批量授权方法

技术领域

本发明涉及终端应用授权领域，具体是一种终端第三方应用批量授权方法。

背景技术

现有技术方案中，针对第三方应用授权的技术手段，主要从第三方应用出发，每一个第三方应用都拥有一套独立的授权流程。如申请号为：CN201610585856.9的发明申请中提供了一种资源授权方法，包括：第一步，当授权服务器接收到第三方应用发送的获取预授权码请求时以预存的访问权限列表为参数定向到授权页面；第二步，当接收到允许授权信息时生成授权码，将授权码与访问权限列表对应存储，并根据预存的重定向URL向第三方应用回传授权码；第三步，当授权服务器接收到第三方应用发送的包含授权码、引用标识符、应用密码的获取令牌请求时，根据获取令牌请求判断授权码是否有效，并根据应用标识符和应用密码判断所述第三方应用是否合法，若判断均为是则生成访问令牌，并将访问令牌发送给第三方应用。

现有技术中，当涉及到批量账户授权时（如车载终端***上的多个第三方应用、移动终端中预装的第三方应用）用户需要针对每个第三方应用单独做授权流程。此技术方案在上述场景下将带来大量的用户确认授权操作，该操作将会增加用户登录复杂程度，降低用户体验。

发明内容

本发明的目的在于提供一种终端第三方应用批量授权方法，以解决现有技术中关于第三方应用授权时需要针对每个第三方应用分别进行授权操作所导致的用户使用体验不好的问题。

本发明的技术方案为：

本发明提供了一种终端第三方应用批量授权方法，包括：

第三方应用在终端上安装完毕后，第三方服务器主动向授权服务器注册预授权第三方应用的应用信息和第三方服务器回调地址；

所述授权服务器在接收到各所述第三方服务器注册的第三方服务器回调地址和预授权第三方应用的应用信息时，将各预授权第三方应用的应用信息存储至预授权应用列表中；

所述授权服务器接收用户中心启动后所发送的拉取请求，并基于所述拉取请求将所述预授权应用列表发送给所述用户中心，以供所述用户中心将所述预授权应用列表展示给用户；

在接收到所述用户中心在用户执行批量授权操作后所发送的待授权应用列表后，所述授权服务器和各第三方服务器按照既定流程分别对所述待授权应用列表中对应的各待授权第三方应用执行授权；

其中，所述待授权应用列表中部分或全部包含所述预授权应用列表中的各预授权第三方应用。

优选地，所述授权服务器接收到的各所述第三方服务器注册的第三方应用信息均包括：预授权第三方应用的应用ID、使用权限和应用名称；

所述授权服务器接收到的所述用户中心发送的待授权应用列表中包含：用户授权信息、各待授权第三方应用的应用信息、用户中心登录凭证、用户中心设备ID和用户中心用户令牌。

优选地，在接收由所述用户中心在用户执行批量授权操作后所发送的待授权应用列表后，所述授权服务器和各第三方服务器按照既定流程分别对所述待授权应用列表中对应的各待授权第三方应用执行授权的步骤包括：

所述授权服务器对所述用户中心发送的待授权应用列表中的各参数信息进行合法性校验；

在完成合法性校验后，所述授权服务器基于各待授权第三方应用的应用信息生成对应的授权码和登录凭证；

所述授权服务器将各待授权第三方应用对应的授权码和登录凭证发送给用户中心；并通过各第三方服务器回调地址，将各待授权第三方应用对应的授权码和登录凭证发送给对应的第三方服务器；

各所述第三方服务器接收到所述授权服务器发送的授权码和登录凭证后，基于所接收到的授权码以及第三方服务器对应的应用ID和应用密钥向所述授权服务器发起授权码登录请求；

所述授权服务器接收各第三方服务器发送的授权码登录请求，并在完成合法性核验后生成对应的会话令牌；

所述授权服务器将所生成的各会话令牌分别发送给对应的第三方服务器，使各第三方服务器分别进行会话令牌和登录凭证对应关系保存；

各第三方服务器接收对应的待授权第三方应用基于从用户中心获取的登录凭证所发起的登录请求，并在完成登录凭证合法性校验后将对应的会话令牌发送给对应的待授权第三方应用，完成对待授权第三方应用的授权。

本发明的有益效果为：用户只需要一次授权操作便可实现对多个第三方应用进行批量授权，可以提高用户的使用体验。同时，统一了应用权限管理，便于用户对多个第三方应用的权限的统一管理。

附图说明

图1为本发明实施例中各参与模块的连接框图；

图2为本发明实施例的终端第三方应用批量授权方法的流程图；

图3为本发明实施例中的终端第三方应用批量授权方法的详细流程示意图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

本发明提供了一种终端第三方应用批量授权方法，该终端可以是移动终端（手机、平板、PC终端等）或车载终端。本方法的应用场景可以为针对于终端中安装的多个第三方应用需要授权的场景，还可以是针对车载终端***中所安装的多个第三方应用的授权场景。

为了实现上述的第三方应用批量授权方法，本实施例中，如图1，需要授权服务器（远程授权能力服务提供平台）、用户中心（远程授权能力服务平台提供的终端应用，用于向用户展示授权信息和存储用户授权信息）、第三方服务器（第三方远程服务平台）和第三方应用（第三方提供的终端应用）来共同参与；并且，用户中心与授权服务器之间以互联网连接；授权服务器与第三方服务器之间以互联网连接；第三方服务器与第三方应用之间以互联网连接；第三方应用与用户中心之间通过终端操作***内的协议进行通信。同时，为确保通讯安全所有互联网络的通信方式均为https方式。且授权服务器与用户中心以账号、密码方式保持安全通信；授权服务器与第三方服务器通过加密协议的方式保持安全通信。同时，为了实现上述方法，要求用户中心和第三方应用应当安装在同一终端上，该终端具有唯一设备标识符（设备ID），且用户中心已被用户提前登陆。

对于本实施例中的授权服务器来说，其包括如下接口：第三方应用预授权注册接口；获取用户中心已授权应用列表接口；用户中心请求生成用户授权码及登录凭证接口；第三方服务器使用授权码请求会话令牌接口；第三方服务器回调接口。

对于用户中心来说，其包括第三方应用请求获取登录凭证接口。对于第三方服务器来说，其包括第三方应用使用登录凭证请求获取会话令牌接口。

这些接口通讯数据格式：上行、下行数据格式均为JSON。

本实施中的方法，对于用户来说，其只需要进入用户中心，进行一次批量授权操作，即可实现对多个第三方应用的批量授权，可以提高用户的使用体验。

其中，如图2和图3，上述终端第三方应用批量授权方法具体包括：

步骤S101，第三方应用在终端上安装完毕后，第三方服务器主动向授权服务器注册第三方应用信息和第三方服务器回调地址。

第三方服务器按照授权服务器提供的注册方法通过授权服务器的第三方应用预授权注册接口将第三方服务器注册的预授权第三方应用的应用信息（包含第三方应用的应用ID、名称和使用权限）上传至授权服务器。

其中，第三方服务器开发者通过人工注册方式预先向授权服务器申请一个应用ID和密钥。该应用ID和密钥用于第三方服务器和授权服务器之间的接口权限校验。

预授权第三方应用的应用信息包括：预授权第三方应用的应用名称和使用权限、应用ID。例如，针对车载微信这一第三方应用来说，其对应的使用权限包括但不限于读取当前地理位置等信息。预授权第三方应用的应用ID、应用名称和使用权限用于用户在用户中心确认授权之前展示给用户，以帮助用户进行授权确认。

第三方服务器回调地址作为供授权服务器反馈授权码、登录凭证和会话令牌等信息的重定向URL。

对于授权服务器来说，其在接收到第三方服务器发送的这些信息后，将所接收到的这些信息进行存储。具体为，步骤S102，所述授权服务器在接收到各所述第三方服务器注册的第三方服务器回调地址和预授权第三方应用的应用信息时，将各预授权第三方应用的应用信息存储至预授权应用列表中。

其中，在该预授权应用列表中，包含每个预授权第三方应用的应用信息（应用ID、应用名称和使用权限）。

预授权第三方应用的应用信息在授权服务器只能注册一次，只有通过第三方应用预授权注册接口注册且预授权通过的预授权第三方应用才能够被授权服务器发送给用户中心进而展示给用户授权。

步骤S103，所述授权服务器接收用户中心启动后所发送的拉取请求，并基于所述拉取请求将所述预授权应用列表和存储在本地的已授权应用列表发送给所述用户中心，以供所述用户中心将所述预授权应用列表展示给用户。

具体地，当用户中心启动或者用户手动触发授权时，用户中心通过用户中心用户令牌和用户中心设备ID向授权服务器申请获取预授权应用列表。授权服务器在用户中心的相关信息（设备ID、用户令牌和登录凭证）校验通过后，检测本地存储的预授权应用列表中是否存在有新增的第三方服务器所注册的关于第三方应用的预授权应用信息（包含应用ID、应用名称和应用权限等信息），若没有，则授权服务器直接将已经过用户授权的已授权应用列表发送给用户中心，用户中心在仅收到该已授权应用列表是无需展示给用户来供进行用户确认，此时，本次授权流程结束。

当授权服务器检测到本地存储的预授权应用列表中存在有新增的第三方服务器所注册的关于第三方应用的预授权应用信息时，则授权服务器将预授权应用列表和已授权应用列表（如不存在已授权应用，则该列表中的已授权第三方应用的值为空）均发送给用户中心，用户中心在接收到预授权应用列表后，将其展示给用户，供用户浏览选择授权。用户选择授权时，可以基于个人需求选择性的对其中部分或全部第三方应用进行授权。经过用户授权后，用户中心生成待授权应用列表，并将该待授权应用列表反馈给授权服务器。

步骤S104，在接收到所述用户中心在用户执行批量授权操作后所发送的待授权应用列表后，所述授权服务器和各第三方服务器按照既定流程分别对所述待授权应用列表中对应的各待授权第三方应用执行授权。

其中，在步骤S104中的待授权第三方应用是指经过用户确认授权后的预授权第三方应用。

由于用户具有部分授权的权限，经过用户中心确认后的待授权应用列表中，则可能部分或全部包含用户中心收到的预授权应用列表中的全部预授权第三方应用的应用信息。例如，预授权应用列表中包含10个预授权第三方应用的应用信息，用户只选择了其中8个第三方应用进行授权，那么，用户中心生成的待授权应用列表中则仅包含这8个由用户授权的预授权第三方应用的信息。

具体地，用户中心反馈给授权服务器的待授权应用列表中包含：用户中心登录凭证、用户中心设备ID、用户授权信息、用户中心会话令牌和待授权第三方应用的应用信息（包含应用ID、名称和使用权限），用户中心以该待授权应用列表通过用户中心请求生成用户授权码及登录凭证接口向授权服务器申请获取关于该待授权应用列表中的各待授权第三方应用的授权码和登录凭证。

结合图2，授权服务器在接收到用户中心所发送的待授权应用列表后，对各第三方应用执行授权的步骤具体包括：

步骤S201，授权服务器对待授权应用列表中的各参数进行合法性校验。具体为，校验各待授权第三方应用的应用信息、用户中心设备ID和用户中心用户令牌的合法性，即，这些信息应当与授权服务器中存储的信息一致。

步骤S202，授权服务器在完成对上述信息的合法性校验后，生成授权码和登录凭证。其中，授权服务器所生成的关于各待授权第三方应用的授权码的有效性为一次，授权码为随机数，格式为UUID在其有效期内可以代表用户与待授权第三方应用以及终端设备的授权关系。登录凭证为sha256(应用Id +应用密钥+用户中心设备Id +时间戳)，登录凭证作为用户授权登录标识。

步骤S203，授权服务器将各待授权第三方应用对应的授权码和登录凭证发送给用户中心；并按照各第三方服务器回调地址，通过授权服务器回调接口将各第三方应用对应的授权码和登录凭证发送给对应的第三方服务器。

用户中心在接收到各待授权第三方应用对应的授权码和登录凭证后，将这些信息和用户中心在前期接收到的由授权服务器发送的已授权应用列表同步更新保存到本地。

对于接收到授权码和登录凭证的各第三方服务器来说，其执行步骤S204，第三方服务器在接收到授权服务器所发送的上述信息后，使用接收到的授权码、注册时所获取的应用ID和密钥通过第三方服务器的授权码登录接口发起授权码登录请求。

进一步地，授权服务器在接收到各个第三方服务器发起的授权码登录请求后，执行步骤S205，对授权码、应用ID和密钥进行合法性校验，在完成合法性校验后生成会话令牌。

然后，授权服务器通过执行步骤S206，将所生成的各会话令牌分别发生给对应的第三方服务器，使得各第三方服务器保存登录凭证与会话令牌的对应关系于本地。

对于授权服务器来说，其已完成会话令牌的生成，为了能够让待授权第三方应用获取到授权服务器所生成的会话令牌。需要待授权第三方应用通过与应用中心和第三方服务器之间进行数据交互来获取到该会话令牌。具体地，当待授权第三方应用启动或用户操作授权后，待授权第三方应用使用应用ID来向通过第三方应用登录凭证请求接口向用户中心请求登录凭证，用户中心通过对待授权第三方应用的应用ID进行合法性校验，来判断该待授权第三方应用的请求是否合法。在判断出待授权第三方应用的请求合法时，用户中心将该待授权第三方应用对应的登录凭证发送给待授权第三方应用。

待授权第三方应用在从用户中心获取到登录凭证后，使用该登录凭证通过第三方服务器的第三方应用使用登录凭证登录接口来向第三方服务器请求获取会话令牌。

对于第三方服务器来说，执行步骤S207，接收待授权第三方应用从用户中心获取的登录凭证所发起的登录请求，并将该登录请求中所携带的请求参数（登录凭证）和本地存储的登录凭证进行比对（即对该第三方应用所提供的登录凭证进行合法性校验），在完成对登录凭证的合法性校验后，第三方服务器将本地存储的与该登录凭证对应会话令牌发送给待授权第三方应用。到此，则完成对待授权第三方应用的授权。

对于待授权第三方应用来说，在接收到第三方服务器所发送的会话令牌后，其可以基于该会话令牌去向资源服务器请求获取资源。

当然，本实施例中的上述方法，用户在用户中心进行确认授权操作时，针对用户未确认授权的这些预授权第三方应用，用户中心对预授权应用列表进行更新并反馈给授权服务器，使授权服务器下一次用户中心反馈的预授权应用列表进行数据更新（即授权服务器下一次发送给用户中心的预授权应用列表是基于用户中心本次反馈给授权服务器的预授权应用列表基础上更新获得的）。

本实施例的上述方法，对于用户来说，其只需要一次授权操作便可实现对多个第三方应用进行批量授权，可以提高用户的使用体验。同时，本发明上述方法，统一了应用权限管理，便于用户对多个第三方应用的权限的统一管理。

Claims (3)

1.一种终端第三方应用批量授权方法，其特征在于，包括：

第三方应用在终端上安装完毕后，第三方服务器主动向授权服务器注册预授权第三方应用的应用信息和第三方服务器回调地址；

所述授权服务器在接收到各所述第三方服务器注册的第三方服务器回调地址和预授权第三方应用的应用信息时，将各预授权第三方应用的应用信息存储至预授权应用列表中；

所述授权服务器接收用户中心启动后所发送的拉取请求，并基于所述拉取请求将所述预授权应用列表和存储在本地的已授权应用列表发送给所述用户中心，以供所述用户中心将所述预授权应用列表展示给用户；

在接收到所述用户中心在用户执行批量授权操作后所发送的待授权应用列表后，所述授权服务器和各第三方服务器按照既定流程分别对所述待授权应用列表中对应的各待授权第三方应用执行授权；

其中，所述待授权应用列表中部分或全部包含所述预授权应用列表中的各预授权第三方应用。

2.根据权利要求1所述的方法，其特征在于，所述授权服务器接收到的各所述第三方服务器注册的第三方应用信息均包括：预授权第三方应用的应用ID、使用权限和应用名称；

所述授权服务器接收到的所述用户中心发送的待授权应用列表中包含：用户授权信息、各待授权第三方应用的应用信息、用户中心登录凭证、用户中心设备ID和用户中心用户令牌。

3.根据权利要求1所述的方法，其特征在于，在接收由所述用户中心在用户执行批量授权操作后所发送的待授权应用列表后，所述授权服务器和各第三方服务器按照既定流程分别对所述待授权应用列表中对应的各待授权第三方应用执行授权的步骤包括：

所述授权服务器对所述用户中心发送的待授权应用列表中的各参数信息进行合法性校验；

在完成合法性校验后，所述授权服务器基于各待授权第三方应用的应用信息生成对应的授权码和登录凭证；

所述授权服务器将各待授权第三方应用对应的授权码和登录凭证发送给用户中心；并通过各第三方服务器回调地址，将各待授权第三方应用对应的授权码和登录凭证发送给对应的第三方服务器；

各所述第三方服务器接收到所述授权服务器发送的授权码和登录凭证后，基于所接收到的授权码以及第三方服务器对应的应用ID和应用密钥向所述授权服务器发起授权码登录请求；

所述授权服务器接收各第三方服务器发送的授权码登录请求，并在完成合法性核验后生成对应的会话令牌；

所述授权服务器将所生成的各会话令牌分别发送给对应的第三方服务器，使各第三方服务器分别进行会话令牌和登录凭证对应关系保存；

各第三方服务器接收对应的待授权第三方应用基于从用户中心获取的登录凭证所发起的登录请求，并在完成登录凭证合法性校验后将对应的会话令牌发送给对应的待授权第三方应用，完成对待授权第三方应用的授权。

Images