[发明专利]一种应用访问方法、装置和计算机可读存储介质

权利要求书

1.一种应用访问方法，其特征在于，适用于终端，包括：

接收待访问应用的授权同意指令；

基于所述授权同意指令，向信息系统发送授权请求，所述信息系统是用户所在组织机构的信息系统；

接收所述信息系统基于所述授权请求返回的具有时间期限的授权信息；

基于所述授权信息向所述信息系统发送访问请求；

获取所述待访问应用的代理服务器基于用户信息和待访问应用标识信息返回的访问接口信息，所述用户信息是所述信息系统基于所述访问请求返回的信息；

基于所述访问接口信息，对所述待访问应用进行访问。

2.如权利要求1所述的应用访问方法，其特征在于，所述应用访问方法还包括：

基于所述待访问应用的代理服务器获取所述信息系统基于所述访问请求返回的用户信息；

将所述用户信息保存在所述终端内存中。

3.如权利要求2所述的应用访问方法，其特征在于，所述应用访问方法，还包括：

接收待访问应用的授权同意指令；

基于所述授权同意指令，从所述终端内存中获取所述用户信息；

基于所述用户信息向所述待访问应用的代理服务器发送访问请求；

获取所述代理服务器基于用户信息返回的待访问应用的访问接口信息。

4.一种应用访问方法，其特征在于，适用于信息系统，所述信息系统是用户所在组织机构的信息系统，包括：

接收来自终端的授权请求，所述授权请求携带待访问应用标识信息；

基于所述授权请求，生成与所述待访问应用标识信息对应的授权信息，所述授权信息具有时间期限；

向所述终端返回所述授权信息；

接收所述终端基于所述授权信息返回的访问请求；

基于所述访问请求获取用户信息，并向所述待访问应用的代理服务器发送所述用户信息和待访问应用信息标识信息；以便所述代理服务器基于用户信息和待访问应用标识信息将访问接口信息返回给终端。

5.如权利要求4所述的应用访问方法，其特征在于，所述访问请求携带待访问应用标识信息、授权信息和所述终端的网络协议地址信息；

基于所述访问请求获取用户信息，包括：

验证所述待访问应用标识信息与所述授权信息；

当验证通过时，获取所述待访问应用的访问接口信息；

根据所述终端的网络协议地址信息，获取所述终端的用户在所述组织机构中的信息，作为用户信息；

向所述待访问应用的代理服务器发送所述用户信息。

6.一种应用访问方法，其特征在于，适用于待访问应用的代理服务器，包括：

从信息系统中获取用户信息和待访问应用标识信息；

基于预设用户白名单和所述待访问应用标识信息，验证所述用户信息对应的终端用户访问所述待访问应用的合法性；

当验证通过时，获取所述待访问应用的访问接口信息；

基于预设用户权限列表，获取所述用户信息对应的终端用户对所述待访问应用的应用操作权限；

向所述终端返回所述待访问应用的访问接口信息，以及所述应用操作权限。

7.一种应用访问装置，其特征在于，适用于终端，包括：

指令接收单元，用于接收待访问应用的授权同意指令；

发送单元，用于基于所述授权同意指令，向信息系统发送授权请求，所述信息系统是用户所在组织机构的信息系统；

授权信息获取单元，用于接收所述信息系统基于所述授权请求返回的具有时间期限的授权信息；

接口信息获取单元，用于基于所述授权信息向所述信息系统发送访问请求；获取所述待访问应用的代理服务器基于用户信息和待访问应用标识信息返回的访问接口信息，所述用户信息是所述信息系统基于所述访问请求返回的信息；

访问单元，用于基于所述访问接口信息，对所述待访问应用进行访问。