[发明专利]OAUTH框架

权利要求书

1.一种用于OAuth授权服务器的方法，所述方法包括：

在OAuth授权服务器处，从与OAuth授权服务器分离的第一资源服务器接收指示由第一资源服务器识别的第一范围集合的第一元数据集合；

响应于接收到第一元数据集合，在OAuth授权服务器处，存储第一范围集合中的范围和由第一资源服务器维护的资源子集之间的映射；

基于OAuth授权服务器接收到指示第一范围集合中的第一范围的特定请求：

从第一范围中的资源的所有者获得向客户端应用准许与第一范围一致的访问的同意；

基于从第一范围中的资源的所有者获得同意，创建提供与第一范围一致的访问的第一访问令牌；

在OAuth授权服务器处，存储第一访问令牌和第一范围集合中的第一范围之间的映射；

在OAuth授权服务器处，从第一资源服务器接收确认第一访问令牌的请求；

响应于接收到确认第一访问令牌的请求，OAuth授权服务器基于第一访问令牌和第一范围之间的映射确认第一访问令牌；及

响应于确认第一访问令牌，OAuth授权服务器向第一资源服务器指示向第一资源服务器呈交第一访问令牌的客户端应用被授权相对于由第一资源服务器维护并由第一范围规定的资源集合执行操作，

在OAuth授权服务器处，从与第一资源服务器分开的第二资源服务器接收指示由第二资源服务器识别的第二范围集合的第二元数据集合，该第二范围集合与第一范围集合不同；

响应于接收到第二元数据集合，在OAuth授权服务器处，存储第二范围集合中的范围和由第二资源服务器维护的资源子集之间的映射；

在OAuth授权服务器处，存储第二访问令牌和来自第二范围集合的第二范围之间的映射；

在OAuth授权服务器处，从第二资源服务器接收确认第二访问令牌的请求；

响应于接收到确认第二访问令牌的请求，OAuth授权服务器基于第二访问令牌和第二范围之间的映射确认第二访问令牌；及

响应于确认第二访问令牌，OAuth授权服务器向第二资源服务器指示向第二资源服务器呈交第二访问令牌的客户端应用被授权相对于由第二资源服务器维护并由第二范围规定的资源集合执行操作，

其中，所述OAuth授权服务器不管理由第一资源服务器维护的资源集合。

2.如权利要求1所述的方法，还包括：

在OAuth授权服务器处，接收规定第一范围的特定请求；及

基于创建第一访问令牌，向客户端应用发送第一访问令牌。

3.如权利要求1所述的方法，还包括：

响应于接收到第一元数据集合，在OAuth授权服务器处，存储第一范围、由第一资源服务器存储的第一资源子集和映射到该第一范围的令牌的持有者被允许相对于第一资源子集中的资源执行的第一操作集合之间的映射。

4.如权利要求1所述的方法，其中确认第一访问令牌包括OAuth授权服务器调用由不提供OAuth授权服务器的消费者提供的编程代码；其中该编程代码实现由OAuth授权服务器的提供者提供给消费者的接口；其中该编程代码确认第一访问令牌。

5.如权利要求1所述的方法，还包括：

在OAuth授权服务器处，接收规定第一范围的特定请求；

基于从所有者接收到的同意，OAuth授权服务器调用由不提供OAuth授权服务器的消费者提供的编程代码；其中该编程代码实现由OAuth授权服务器的提供者提供给消费者的接口；其中该编程代码创建第一访问令牌。