一种授权方法及装置

摘要

本发明实施例提供一种授权方法及装置，涉及通信技术领域，能够解决现有技术中的授权机制不能支持用户授权其他用户通过第三方应用安全访问自己托管于授权服务器的受保护资源的问题。具体方案为：授权服务器接收第一终端发送的授权请求，授权请求用于资源请求者通过第一终端使用第三方应用时请求访问资源拥有者托管于授权服务器的资源，对资源请求者进行身份鉴权，若资源请求者身份鉴权通过，则确定资源拥有者是否给予资源请求者授权，若资源拥有者给予授权，则向第一终端发送授权指令，以使得资源请求者通过第三方应用访问资源拥有者托管于授权服务器的资源。本发明实施例用于进行授权操作。

主权项

一种授权方法，应用于托管用户资源的授权服务器，其特征在于，包括：接收资源请求者通过第一终端发送的授权请求，所述授权请求用于资源请求者通过第一终端使用第三方应用时请求访问资源拥有者托管于授权服务器的资源；对所述资源请求者进行身份鉴权；若所述资源请求者身份鉴权通过，则确定所述资源拥有者是否给予所述资源请求者授权；若所述资源拥有者给予授权，则向所述第一终端发送授权指令，以使得所述资源请求者通过所述第三方应用访问所述资源拥有者托管于所述授权服务器的资源。