[发明专利]一种获取应用数据的方法、鉴权认证服务器及网关

权利要求书

1.一种获取应用数据的方法，其特征在于，所述方法包括：

终端应用程序APP通过网关向鉴权认证服务器发送连接服务器请求；

网关接收所述APP发送的连接服务器请求，并在所述连接服务器请求所请求的应用服务为网关白名单中的应用服务时，获取所述终端的电话号码，将所述获取的电话号码添加至所述连接服务器请求中生成新的连接服务器请求，并将所述新的连接服务请求发送至鉴权认证服务器；

鉴权认证服务器接收网关发送的连接服务器请求；鉴权认证服务器确认所述连接服务器请求中携带终端电话号码时，判断本地是否存在与所述连接服务器请求相对应的登陆信息；鉴权认证服务器确认本地存在与所述连接服务器请求相对应的登陆信息时，根据所述登陆信息对所述连接服务器请求进行鉴权认证；所述鉴权认证服务器为提供特定应用服务的鉴权认证服务器，或为一个集成各种应用平台登陆服务的鉴权认证服务器；

在鉴权认证通过时，登陆服务器向数据接口服务器请求获取所述连接服务器请求所请求的数据；

数据接口服务器将所述连接服务器请求中所请求的数据发送给所述APP；

所述鉴权认证服务器判断本地是否存在与所述连接服务器请求相对应的登陆信息，包括：鉴权认证服务器根据所述电话号码在本地数据库中进行检索，判断本地数据库中是否存在与所述连接服务器请求相对应的登陆信息，所述登陆信息包括用户账号和密码；

当本地数据库中存在与所述电话号码相对应的登陆信息时，确定所述登陆信息为与所述连接服务器请求相对应的登陆信息。

2.根据权利要求1所述的方法，其特征在于，网关通过以下方式将终端的电话号码添加至所述连接服务器请求中：网关在所述连接服务器请求中增加新的字段，并将所述增加的字段的值设置为终端的电话号码。

3.根据权利要求1所述的方法，其特征在于，所述鉴权认证服务器判断本地是否存在与所述连接服务器请求相对应的登陆信息，包括：

鉴权认证服务器根据所述电话号码在本地数据库中进行检索，判断本地数据库中是否存在与所述连接服务器请求相对应的登陆信息，所述登陆信息包括针对各种应用服务的用户账号和密码；

当确定本地数据库中存在与所述终端电话号码相对应的登陆信息时，鉴权认证服务器判断所述登陆信息中是否包含与所述连接服务器请求所请求的应用服务相对应的登陆信息；

如果包含，确定所述登陆信息为与所述连接服务器请求相对应的登陆信息。

4.根据权利要求3所述的方法，其特征在于，所述鉴权认证服务器通过以下方式对所述用户账号和密码进行鉴权认证：

鉴权认证服务器判断所述用户账号的登陆状态；

如果确定所述用户账号已经登陆，则根据所述连接服务器请求向终端APP返回其请求的数据；

如果确定所述用户账号没有登陆，则判断所述用户账号和密码与本地登记的用户账号和密码是否对应；

如果对应，则确定所述用户账号和密码鉴权通过；

如果不对应，则确定所述用户账号和密码鉴权不通过。