[发明专利]一种双向授权系统、客户端及方法

摘要

本发明公开了一种双向授权系统，该系统包括第一服务提供子系统，用于获取第一、第二服务提供子系统的第一、第二临时凭据；将第二、第一临时凭据发送至用户终端、第二服务提供子系统；将用户终端返回的第二授权凭据发送至第二服务提供子系统换取第二访问令牌并获取第二服务资源；第二服务提供子系统，用于修改第一临时凭据并发送至用户终端；将用户终端返回的第一授权凭据发送至第一服务提供子系统换取第一访问令牌并获取第一服务资源；用户终端，用于对收到的第二、第一临时凭据进行授权，并返回第二、第一授权凭据至第一、第二服务提供子系统；本发明公开了一种双向授权客户端及方法，采用本发明，能够实现两侧客户端同时访问对方的资源。

主权项

一种双向授权系统，其特征在于，该系统包括：第一服务提供子系统、第二服务提供子系统、用户终端；其中，所述第一服务提供子系统，用于分别获取第一服务提供子系统的第一临时凭据、第二服务提供子系统的第二临时凭据；将第二临时凭据发送至用户终端进行授权，接收用户终端返回的第二授权凭据，并将第二授权凭据发送至第二服务提供子系统以换取第二访问令牌，根据所述第二访问令牌，获取第二服务提供子系统中的资源；以及，将第一临时凭据发送至第二服务提供子系统；所述第二服务提供子系统，用于接收第一服务提供子系统发送的第一临时凭据，并修改所述第一临时凭据中的标识；将修改后的第一临时凭据发送至用户终端进行授权，接收用户终端返回的第一授权凭据，将第一授权凭据发送至第一服务提供子系统以换取第一访问令牌，根据所述第一访问令牌，获取第一服务提供子系统中的资源；所述用户终端，用于分别接收第一服务提供子系统发送的第二临时凭据、第二服务提供子系统发送的第一临时凭据；分别对第二临时凭据、第一临时凭据进行授权，并将授权后的第二授权凭据、第一授权凭据分别发送至第一服务提供子系统、第二服务提供子系统。