第三方应用获得用户的会话令牌的方法、装置及系统

摘要

本申请公开了一种第三方应用获得用户的会话令牌的方法、装置及系统，用以解决现有基于HTTP跳转的方式存在的使用场景单一、可定制化程度低，以及系统的安全性较低的问题。第三方应用获得用户的会话令牌的方法，包括：第三方应用接收用户发起的访问，确认当前未获得用户的会话Token时，指示用户获得并提交授权码；第三方应用接收用户提交的从开放平台处获得的授权码；以及基于所述授权码向开放平台申请用户的会话Token，并获得开放平台对所述授权码验证通过后返回的用户的会话Token。通过本申请，第三方应用无需通过HTTP跳转的方式即可安全获得用户的会话Token，从而实现对各种使用场景的兼容，提高可定制化程度。

主权项

一种第三方应用获得用户的会话令牌的方法，其特征在于，包括：第三方应用接收用户发起的访问，确认当前未获得用户的会话令牌Token时，指示用户获得并提交授权码；第三方应用接收用户提交的从开放平台处获得的授权码；以及基于所述授权码向开放平台申请用户的会话Token，并获得开放平台对所述授权码验证通过后返回的用户的会话Token。