[发明专利]业务访问方法、电子设备及存储介质

权利要求书

1.一种业务访问方法，应用于第一电子设备，其特征在于，所述方法包括：

接收第二电子设备发送的验证请求，其中，所述验证请求用于对业务访问请求进行验证，所述业务访问请求由第三电子设备基于第二应用向所述第二电子设备发起，所述第二应用由所述第三电子设备中的第一应用调用，所述验证请求包括第二应用权限范围及所述第二应用的服务器地址信息，所述第二应用权限范围用于标识所述第二应用的业务访问的权限范围；

基于所述第二应用的服务器地址信息进行验证；

响应于所述第二应用的服务器地址信息的验证通过，基于所述第二应用权限范围进行权限验证；

响应于权限验证通过，向所述第二电子设备返回验证成功消息，使得所述第二电子设备允许所述第三电子设备中的第二应用基于所述第二应用权限范围进行业务访问。

2.根据权利要求1所述的方法，其特征在于，所述验证请求还包括第二应用身份信息，所述接收第二电子设备发送的验证请求之前，还包括：

接收所述第二应用的注册请求，其中，所述注册请求包括所述第二应用的服务器地址信息；

生成第二应用身份信息及对应的密钥，将所述第二应用的服务器地址信息与所述第二应用身份信息进行关联后存储，并将所述第二应用身份信息及所述密钥发送给所述第二应用。

3.根据权利要求1或2所述的方法，其特征在于，所述基于所述第二应用的服务器地址信息进行验证包括：

基于所述第二应用身份信息进行查询，获得与所述第二应用身份信息对应的第二应用的服务器地址信息；

将所述查询获得的第二应用的服务器地址信息与所述验证请求中的第二应用的服务器地址信息进行比对，以完成对所述第二应用的服务器地址信息的验证。

4.根据权利要求2所述的方法，其特征在于，所述接收第二电子设备发送的验证请求之前，还包括：

接收所述第一应用发送的第二应用权限请求，其中，所第二应用权限请求用于获取第二应用权限范围，所述第二应用权限请求包括所述第二应用身份信息及第一应用授权凭据，所述第一应用授权凭据用于标识所述第一应用的业务访问凭据；

基于所述第一应用授权凭据查询获得所述第一应用的预设权限范围；

基于所述第一应用的预设权限范围，查询获得对应的第二应用权限范围，将所述第二应用权限范围与所述第二应用身份信息关联后存储，并将所述第二应用权限范围发送给所述第一应用。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述基于所述第二应用权限范围进行权限验证包括：

基于所述第二应用身份信息进行查询，获得与所述第二应用身份信息对应的第二应用权限范围；

将所述查询获得的第二应用权限范围与所述验证请求中的第二应用权限范围进行比对，以完成权限验证。

6.根据权利要求2所述的方法，其特征在于，所述将所述第二应用身份信息及所述密钥发送给所述第二应用之后，还包括：

接收所述第二应用发送的第二应用授权凭据请求，其中，所述第二应用授权凭据请求用于获取第二应用授权凭据，所述第二应用授权凭据用于标识所述第二应用的业务访问凭据，所述第二应用授权凭据请求包括所述第二应用身份信息及密钥；

基于所述第二应用身份信息进行查询，获得与所述第二应用身份信息对应的密钥；

将所述查询获得的密钥与所述第二应用授权凭据请求中的密钥进行比对，响应于所述查询获得的密钥与所述第二应用授权凭据请求中的密钥一致，颁发所述第二应用授权凭据，并将所述第二应用授权凭据发送给所述第二应用。

7.根据权利要求6所述的方法，其特征在于，所述验证请求还包括第二应用授权凭据，所述基于所述第二应用的服务器地址信息进行验证之前，还包括：

查询是否存在与所述第二应用授权凭据一致的授权凭据，以完成对所述第二应用授权凭据的验证。