[发明专利]第三方应用脚本能力

摘要

公开了一种用于允许第三方脚本开发者创建能够被安全地并入软件应用中的安全脚本的系统和方法。该系统可以提供用于使得客户端/服务器安全脚本环境能够被添加至托管的软件应用开发环境的流程和机制，使得第三方脚本能够被添加至软件应用而应用开发者不必担心保护其应用免受恶意脚本的影响。该脚本环境可以允许应用可由非受信的第三方脚本开发者安全地编写脚本。

主权项

一种用于允许软件应用开发者将第三方脚本并入所述软件应用开发者的软件应用中的系统，所述系统包括：脚本环境，所述脚本环境提供以下各项中的至少一项：服务器上的认证、访问控制、对客户端侧脚本的限制以及脚本的管理；一个或多个处理设备；以及存储指令的一个或多个存储设备，当所述指令由所述一个或多个处理设备执行时，使得所述一个或多个处理设备允许软件应用开发者：创建服务器侧web服务，所述服务器侧web服务允许第三方脚本客户端和用于托管的web应用的应用服务器之间的通信(301)，所述第三方脚本是独立于浏览器的并且在软件应用的外部被创建，所述第三方脚本被并入所述软件应用中；创建客户端侧应用编程接口，所述客户端侧应用编程接口暴露所述托管的web应用的功能和资源的子集(303)；允许所述第三方脚本经由所述web服务来访问所述应用服务器(307)；允许所述第三方脚本使用所述客户端侧应用编程接口来访问所述托管的web应用的功能和资源(305)；以及向终端用户提供针对所述第三方脚本的访问(309)，所述第三方脚本独立于用于访问所述托管的web应用的浏览器。