[发明专利]微博授权使用方法和系统

摘要

本发明公开了一种微博授权使用方法和系统，所述方法包括：客户端向微博代理服务器发送携带用户ID的验证请求信息；微博代理服务器若未查找到对应于用户ID且有效的接口令牌，则向微博开放平台发送授权页面请求信息；并在接收到返回的授权页面地址后向客户端转发；客户端访问授权页面并进行登录；微博开放平台对登录信息进行验证，验证通过向微博代理服务器发送授权认证通过信息；微博代理服务器向客户端返回验证通过信息。由于在微博开放平台与微博代理服务器之间的环境更为单一、安全的网络中传输应用标识、应用密钥和接口令牌，从而以新增微博代理服务器的较小成本提高了微博授权使用过程中的安全性。

主权项

一种微博授权使用方法，其特征在于，包括：客户端的微博应用向微博代理服务器发送携带用户ID的验证请求信息；所述微博代理服务器从所述验证请求信息中获取所述用户ID后，若未查找到对应于所述用户ID、有效的接口令牌，则向微博开放平台发送授权页面请求信息；所述微博开放平台确认所述授权页面请求信息中的应用标识和应用密钥相匹配后，向所述微博代理服务器返回授权页面地址；所述微博代理服务器将所述授权页面地址向所述客户端转发；所述客户端的微博应用根据所述授权页面地址访问所述授权页面，并使用所述账号和账号密码在所述授权页面进行登录；所述微博开放平台对所述授权页面中的账号和账号密码进行验证；验证通过后，生成接口令牌；并在查找到对应于所述账号的用户ID后，向微博代理服务器发送携带有所述接口令牌和用户ID的授权认证通过信息；所述微博代理服务器将所述授权认证通过信息中的接口令牌对应于所述用户ID进行存储后，向所述客户端返回验证通过信息。