令牌管理方法和系统

摘要

本发明公开了一种令牌管理方法和系统，涉及互联网领域。所述方法包括用户界面接收用户的授权指令并发送给应用提供方；应用提供方根据授权指令调用开放平台中的令牌获取接口获取令牌，然后应用提供方生成所述令牌的超时时间并存储；应用提供方使用令牌调用所述开放平台中的第三接口实现相应的应用；应用提供方在应用的后续进行不再需要所述令牌时或者应用完成后调用令牌取消接口取消令牌；用户界面接收用户的退出指令，并在令牌尚未取消的情况下根据退出指令调用令牌取消接口取消令牌。所述方法和系统，克服了现有技术中根据固定时长的超时时间取消令牌所存在的安全隐患，实现了对令牌的自适应地取消，提高了用户信息的安全性。

主权项

一种令牌管理系统，包括：开放平台、应用提供方和用户界面；所述开放平台中包括：令牌获取接口、令牌取消接口和第三接口；所述应用提供方适于根据用户的授权指令调用所述令牌获取接口以获取令牌，使用所述令牌调用所述第三接口实现相应的应用，以及在所述应用的后续进行不再需要所述令牌时或者所述应用完成后调用所述令牌取消接口以取消所述令牌；所述用户界面适于接收用户的授权指令，以及接收用户的退出指令，并在所述令牌尚未取消的情况下根据所述退出指令调用所述令牌取消接口以取消所述令牌；其中，所述应用提供方包括超时设定单元，所述超时设定单元适于在所述令牌获取单元获取所述令牌时生成并存储所述令牌的超时时间。