[发明专利]开放平台认证授权方法、装置及存储介质

权利要求书

1.一种开放平台认证授权方法，其特征在于，应用于开放平台，所述开放平台认证授权方法包括：

接收所述第三方平台发送的访问令牌获取请求，其中，所述访问令牌获取请求包含用户授权码，所述访问令牌获取请求是第三方平台在接收到客户端发送的用户授权码时发出的，所述用户授权码是由所述开放平台在对所述用户的身份信息进行验证通过后发送给所述客户端的；

根据所述用户授权码，生成访问令牌；

向所述第三方平台发送所述访问令牌；

接收所述第三方平台发送的目标信息调用请求，其中，所述目标信息调用请求包含所述访问令牌；

根据所述访问令牌，向所述第三方平台发送所述目标信息调用请求所请求的目标信息。

2.根据权利要求1所述的开放平台认证授权方法，其特征在于，所述接收所述第三方平台发送的访问令牌获取请求之前，还包括：

接收客户端发送的授权信息，其中，所述授权信息包括用户的身份信息；

在所述身份信息验证通过后，生成用户授权码；

将所述用户授权码发送给所述客户端。

3.根据权利要求2所述的开放平台认证授权方法，其特征在于，所述接收客户端发送的授权信息，包括：

接收所述客户端通过信息存储器发送的授权信息。

4.根据权利要求1至3中任一项所述的开放平台认证授权方法，其特征在于，所述根据所述用户授权码，生成访问令牌之后，还包括：

建立所述身份信息、所述用户所属的机构和所述访问令牌的绑定关系。

5.根据权利要求4所述的开放平台认证授权方法，其特征在于，所述根据所述访问令牌，向所述第三方平台发送所述目标信息调用请求所请求的目标信息，包括：

根据所述访问令牌以及所述绑定关系，获取所述机构的目标机构信息；

根据所述身份信息，验证所述用户对所述目标机构信息的权限；

当权限验证通过后，向所述第三方平台发送所请求的所述目标机构信息。

6.根据权利要求1至3中任一项所述的开放平台认证授权方法，其特征在于，所述目标信息调用请求中还包含：所述第三方平台标识；

所述根据所述访问令牌，向所述第三方平台发送所述目标信息调用请求所请求的目标信息之前，包括：

验证所述第三方平台标识；

确定所述第三方平台标识验证通过。

7.根据权利要求1至3中任一项所述的开放平台认证授权方法，其特征在于，所述根据所述访问令牌，向所述第三方平台发送所述目标信息调用请求所请求的目标信息，包括：

验证所述访问令牌；

在所述访问令牌验证通过后，向所述第三方平台发送所述目标信息调用请求所请求的目标信息。

8.根据权利要求7所述的开放平台认证授权方法，其特征在于，所述验证所述访问令牌，包括：

获取生成所述访问令牌的第一时刻，以及接收所述目标信息调用请求的第二时刻；

获取所述访问令牌的有效时长；

若所述第一时刻与所述第二时刻之间的时间间隔，小于或等于所述有效时长，则确定所述访问令牌验证通过。

9.一种开放平台认证授权方法，其特征在于，应用于第三方平台，所述开放平台认证授权方法，包括：

接收客户端发送的服务请求；

确定所述服务请求中是否包含用户授权码，若包含，向开放平台发送访问令牌获取请求，其中，所述访问令牌获取请求包含所述用户授权码，所述用户授权码是由所述开放平台在对所述用户的身份信息进行验证通过后发送给所述客户端的；

接收所述开放平台发送的访问令牌，其中，所述访问令牌是所述开放平台基于所述用户授权码生成的；

向所述开放平台发送所述目标信息调用请求，其中，所述目标信息调用请求包含所述访问令牌；

接收所述第三方平台发送的目标信息。