令牌获取方法及装置

摘要

本发明实施例提供一种令牌获取方法及装置，该方法包括：令牌代理装置向API提供装置发送请求授权访问令牌资源的请求消息；接收所述API提供装置在获取开发者授权后发送的授权访问所述令牌资源的授权凭证；向所述API提供装置发送携带所述授权凭证的访问请求，所述访问请求用于请求访问所述开发者的应用标识所对应的令牌；接收所述API提供装置验证所述授权凭证后发送的所述应用标识所对应的令牌。本发明实施例中，令牌代理装置在获取授权凭证后，可以向API Provider请求访问开发者应用标识对应的token，以获取API Provider发送的token，实现了令牌代理中token的更新，这种更新方式与人工更新相比效率大大提高。

主权项

一种令牌代理装置，其特征在于，包括：触发模块，用于触发开发者授权所述令牌代理装置访问应用程序编程接口API提供装置中所述开发者的应用标识和所述应用标识对应的令牌的权限；发送模块，用于向所述API提供装置发送请求授权访问令牌资源的请求消息；接收模块，用于接收所述API提供装置在获取所述开发者授权后发送的授权访问所述令牌资源的授权凭证；所述发送模块，还用于向所述API提供装置发送携带所述授权凭证的访问请求，所述访问请求用于请求访问所述开发者的应用标识所对应的令牌；所述接收模块，还用于接收所述API提供装置验证所述授权凭证后发送的所述应用标识所对应的令牌。