基于OAuth协议的开放平台安全认证方法和系统

摘要

一种基于OAuth协议的开放平台安全认证方法和系统，包括有：开放平台检查第三方应用装置的申请未授权的Request Token的访问请求，是否携带有和平台一致的应用实例标识，如果没有，则分配新的应用实例标识，并将应用实例标识、未经用户授权的Request Token与对应的token密钥返回给第三方应用装置；第三方应用装置将应用实例标识更新到本地，并继续携带应用实例标识进行后续的OAuth认证请求，开放平台通过应用实例标识，引导用户授权，然后向第三方应用装置下发Access Token与对应的密钥。本发明属于网络技术领域，能对多个第三方应用运行实例的业务场景进行精确认证和鉴权，还可以灵活计费。

主权项

一种基于OAuth协议的开放平台安全认证方法，其特征在于，所述方法包括有：步骤一、开放平台检查第三方应用装置发来的申请未授权的Request Token的访问请求中，是否携带有和开放平台上保存一致的应用实例标识信息，如果没有，则为所述第三方应用装置分配新的应用实例标识，并将所述应用实例标识、生成的未经用户授权的Request Tokcn与对应的token密钥返回给第三方应用装置；步骤二、第三方应用装置将开放平台返回的应用实例标识更新到本地，并继续携带所述应用实例标识进行后续的OAuth认证请求，开放平台通过第三方应用装置发来的应用实例标识引导用户对资源授权，然后根据应用实例标识和第三方应用标识对第三方应用装置认证通过后，向第三方应用装置下发Access Token与对应的密钥。