[发明专利]一种数据管理方法、装置、服务器和存储介质

说明书

本公开实施例公开了一种数据管理方法、装置、服务器和存储介质，该方法包括：获取第三方应用发出的数据获取请求；其中，数据获取请求包括第一用户的令牌信息以及访问对象的标识信息；对第一用户的令牌信息进行校验，若令牌信息通过校验，则根据访问对象的标识信息，判断访问对象是否与第一用户具备关联关系；若访问对象与第一用户具备关联关系，则将访问对象的业务数据发送给第三方应用。本公开实施例的技术方案，实现了第一用户的身份验证，避免了第三方应用获知第一用户的账号及密码，进而导致潜在的安全风险，同时，通过对访问对象的标识信息校验，实现了访问对象维度的匹配性验证，进一步提高了业务数据的安全性。

技术领域

本公开实施例涉及电子商务领域，尤其涉及一种数据管理方法、装置、服务器和存储介质。

背景技术

随着网络技术的不断发展，电商平台成为了重要的商品售卖渠道，买卖双方为了便于业务管理，往往会借助第三方应用管理业务数据。

卖家用户通过在电商平台的开放平台中为第三方应用，例如，企业资源计划(Enterprise Resource Planning，ERP)应用等进行授权，使得该第三方应用具备卖家权限，进而该第三方应用接入开放平台后，开放平台通过对第三方应用的卖家权限校验，使该第三方应用具备获取卖家业务数据的权限，进而卖家可以通过第三方应用对业务数据进行管理；买家用户同样可以通过上述授权及访问方式，通过相应的第三方应用对业务数据进行管理。

但这样的校验方式，用户需要向第三方应用开放账号维度的功能权限，使之具备与用户同等的业务管理权限，用户的个人信息存在较大程度的安全风险，同时，开放平台在进行权限校验时，每次校验均需要通过数据库进行账号查询，以对第三方应用所使用的用户账号进行校验，其校验效率较低。

发明内容

本公开提供了一种数据管理方法、装置、服务器和存储介质，以通过令牌信息校验以及访问对象的标识信息校验，实现开放平台与第三方应用之间业务数据的传输。

第一方面，本公开实施例提供了一种数据管理方法，包括：

获取第三方应用发出的数据获取请求；其中，所述数据获取请求包括第一用户的令牌信息以及访问对象的标识信息；

对所述第一用户的令牌信息进行校验，若所述令牌信息通过校验，则根据所述访问对象的标识信息，判断所述访问对象是否与所述第一用户具备关联关系；

若所述访问对象与所述第一用户具备关联关系，则将所述访问对象的业务数据发送给所述第三方应用。

第二方面，本公开实施例提供了一种数据管理装置，包括：

数据请求获取模块，用于获取第三方应用发出的数据获取请求；其中，所述数据获取请求包括第一用户的令牌信息以及访问对象的标识信息；

校验执行模块，用于对所述第一用户的令牌信息进行校验，若所述令牌信息通过校验，则根据所述访问对象的标识信息，判断所述访问对象是否与所述第一用户具备关联关系；

业务数据发送模块，用于若所述访问对象与所述第一用户具备关联关系，则将所述访问对象的业务数据发送给所述第三方应用。

第三方面，本公开实施例提供了一种服务器，包括存储器、处理装置及存储在存储器上并可在处理装置上运行的计算机程序，处理装置执行程序时实现本公开任意实施例的数据管理方法。

第四方面，本公开实施例提供了一种包含计算机可执行指令的存储介质，计算机可执行指令在由计算机处理器执行时用于执行本公开任意实施例的数据管理方法。