[发明专利]一种授权方法、系统及第三方应用系统

权利要求书

1.一种授权方法，其特征在于，该方法包括：

第三方应用获取状态为未授权的请求令牌后，向开放平台发送授权请求；

开放平台生成验证码，并将状态更新为授权的请求令牌和所述验证码返回给浏览器网页；

第三方应用利用所述授权的请求令牌从开放平台获取验证码，并利用所述验证码和所述授权的请求令牌从开放平台换取接入令牌；

所述第三方应用利用所述授权的请求令牌从开放平台获取验证码为：

第三方应用利用所述授权的请求令牌向开放平台查询验证码；

开放平台确认当前验证码状态为查询有效时，返回验证码给第三方应用。

2.根据权利要求1所述的方法，其特征在于，所述第三方应用获取状态为未授权的请求令牌为：

第三方应用向开放平台发送请求消息，请求从开放平台获取请求令牌；

开放平台记录请求令牌的当前状态为未授权，并返回状态为未授权的请求令牌给第三方应用。

3.根据权利要求1所述的方法，其特征在于，所述开放平台生成验证码，并将状态更新为授权的请求令牌和所述验证码返回给浏览器网页为：

开放平台将之前记录的请求令牌的状态由未授权更新为授权，并随机生成验证码，在内存中记录所述验证码的有效期、以及请求令牌与验证码的对应关系；

开放平台将状态更新为授权的请求令牌和验证码返回给浏览器网页；

开放平台在内存中记录所述验证码的当前状态为查询有效。

4.根据权利要求1所述的方法，其特征在于，所述第三方应用利用所述授权的请求令牌向开放平台查询验证码为：

第三方应用向开放平台发送查询请求消息，请求利用状态更新为授权的请求令牌向开放平台查询验证码；

所述查询请求消息中携带状态更新为授权的请求令牌。

5.根据权利要求4所述的方法，其特征在于，所述开放平台确认当前验证码状态为查询有效时，返回验证码给第三方应用为：

开放平台根据所述查询请求消息中携带的请求令牌、以及本地记录的请求令牌与验证码的对应关系，判断所述查询请求消息中携带的请求令牌对应的验证码的当前状态是否为查询有效；

如果验证码的当前状态是查询有效，则将所述验证码返回给第三方应用，并在内存中记录所述验证码的当前状态为查询无效，返回消息中携带所述验证码；

如果验证码的当前状态是查询无效，则通知第三方应用查询验证码失败。

6.根据权利要求1所述的方法，其特征在于，所述利用所述验证码和所述授权的请求令牌从开放平台换取接入令牌为：

第三方应用利用验证码和授权的请求令牌向开放平台发送换取接入令牌的请求；

开放平台向第三方应用返回接入令牌。

7.根据权利要求1所述的方法，其特征在于，该方法还包括：第三方应用利用接入令牌和授权的请求令牌调用AIP接口，应用API服务。

8.一种授权系统，其特征在于，该系统包括：第三方应用系统、开放平台；其中，

第三方应用系统，用于在获取状态为未授权的请求令牌后，向开放平台发送授权请求；还用于利用授权的请求令牌从开放平台获取验证码，并利用所述验证码和所述授权的请求令牌从开放平台换取接入令牌；

开放平台，用于生成验证码，并将状态更新为授权的请求令牌和所述验证码返回给浏览器网页；

所述第三方应用系统，具体用于：第三方应用利用所述授权的请求令牌向开放平台查询验证码；

开放平台确认当前验证码状态为查询有效时，返回验证码给第三方应用。

9.根据权利要求8所述的系统，其特征在于，所述第三方应用，还用于利用接入令牌和授权的请求令牌调用AIP接口，应用API服务。

10.一种第三方应用系统，其特征在于，该第三方应用系统包括：发送单元、获取单元、换取单元；其中，

发送单元，用于在获取状态为未授权的请求令牌后，向开放平台发送授权请求；

获取单元，用于利用授权的请求令牌从开放平台获取验证码；

换取单元，用于利用所述验证码和所述授权的请求令牌从开放平台换取接入令牌；

所述获取单元，具体用于：第三方应用利用所述授权的请求令牌向开放平台查询验证码；

开放平台确认当前验证码状态为查询有效时，返回验证码给第三方应用。