[发明专利]一种构建糅合应用的方法及系统

说明书

技术领域

本发明涉及网络应用技术领域，尤其涉及一种构建糅合(Mashup)应用的方法及系统。

背景技术

在网络开发领域，Mashup是指将网络上多个数据源或服务整合起来，以创造新的增值服务的网络应用程序。Mashup通过互联网上的应用开发编程接口(API)来聚合和重用数据，进而轻松创建一个应用。Mashup可以聚合不同来源、不同类型的数据，并以个性化的方式来展示，它扩展了数据的利用方式，提供了创建应用程序的多样性。

Mashup有两种聚合方式，一种是在浏览器端聚合，一种是在服务器端聚合。当Mashup应用在端浏览器端生成时，使用浏览器脚本聚合内容，这种方法也称为富Internet应用程序(RIA)；当Mashup应用在服务器端生成时，Mashup服务器通过简单对象(Soap)或者表述性状态转移(Rest，Representational StateTransfer)等协议向外部的API/资源提供者发送请求，API/资源提供者返回一个响应给服务器，服务器分析返回数据，按照合理的方式组合各种数据与服务，最终把聚合的结果发送回用户。

浏览器端聚合生成Mashup应用的一种形式是：业务开发者在Mashup平台处生成构建应用的业务逻辑代码，用户，也就是业务使用者，从Mashup平台处下载业务逻辑代码，Mashup应用的聚合过程在用户浏览器内完成，用户运行业务逻辑代码过程中需要某种资源时，由用户直接向资源提供者发送请求并获得相应资源。这种模式下，由Mashup平台向用户进行收费、资源提供者向Mashup平台进行收费。但是，由于这种模式Mashup平台缺少相应的控制，因此会造成计费、安全等管理上的困难，具体表现在以下两个方面：

首先，用户将构建Mashup应用的逻辑代码下载到浏览器内后，用户会直接向资源提供者请求资源，这种情况下，Mashup平台不知道用户使用资源的情况，而资源提供者也无法记录资源被Mashup平台使用的情况，如此，造成计费的困难。

其次，用户一旦将Mashup应用的业务逻辑代码下载到浏览器内，任何其他用户都可以拷贝业务逻辑代码在浏览器内构建Mashup应用，如此，Mashup平台无法对业务逻辑代码提供保护，也就是说，Mashup平台的安全性受到影响。

发明内容

有鉴于此，本发明的主要目的在于提供一种使用Mashup应用的方法及系统，以解决在使用浏览器内构建Mashup应用时缺乏管理的缺点。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供一种构建Mashup应用的实现方法，包括：

用户在浏览器内运行从Mashup平台得到的业务逻辑代码后，选择需要访问的资源，向资源提供者发送包括访问令牌(access token)的资源请求消息；

资源提供者收到用户的资源请求消息后，验证access token的有效性，有效，则向用户返回请求的资源，同时记录资源的使用情况，并向Mashup平台返回资源的使用情况。

上述方案中，所述在用户在浏览器内运行从Mashup平台得到的业务逻辑代码之前，还包括：

用户和资源提供者分别向Mashup平台进行注册，Mashup平台会向用户返回Mashup平台标识(M_ID)、用户标识(U_ID)、以及验证信息，向资源提供者返回M_ID和资源标识(R_ID)；

用户接收到M_ID和U_ID后，选择需要使用的业务，向Mashup平台提出使用申请，同时提供U_ID和验证信息；

Mashup平台收到使用申请后，根据U_ID和验证信息验证用户身份的有效性，有效，则向用户返回该业务的业务逻辑代码、相应的业务描述文件、以及accesstoken。

上述方案中，所述验证access token的有效性，具体为：比较access token里的M_ID与资源提供者保存的M_ID是否一致；比较access token里的U_ID与资源请求消息中的U_ID是否相同；判断access token里的有效时间(T_有效)是否在有效时间内。

上述方案中，所述用户在浏览器内运行从Mashup平台得到的业务逻辑代码，具体为：