[发明专利]一种管理第三方账号的方法及装置

权利要求书

1.一种绑定第三方账号的方法，其特征在于，包括：

第一应用服务器响应于用户通过第三方账号的首次登录请求，返回账号登录绑定页面，提示所述用户输入账户信息进行登录；

若接收到所述用户输入的第二账户信息，所述第二账户信息由所述用户通过所述第三方账号首次登录第二应用服务器时生成或者所述第二账户信息为所述用户在所述第二应用服务器上已注册的账户信息，所述第一应用服务器和所述第二应用服务器之间存在账户互登的授权关系，则所述第一应用服务器识别所述第二账户信息所属的第二应用服务器，调用所述第二应用服务器的数据验证所述第二账户信息；

若所述第二账户信息的验证通过，则所述第一应用服务器将所述第二账户信息设置为用于登录所述第一应用服务器的第一账户信息，配置所述第一账户信息与所述第三方账号的绑定关系。

2.根据权利要求1所述的方法，其特征在于，所述第一应用服务器响应于用户通过第三方账号的首次登录请求，返回账号登录绑定页面，包括：

所述第一应用服务器响应于用户通过第三方账号的首次登录请求，返回登录方式选择页面，所述登录方式选择页面包括用于注册账号的第一登录选项和用于登录并绑定已有账号的第二登录选项；

所述第一应用服务器响应于所述用户选择所述第二登录选项的指令，返回所述账号登录绑定页面。

3.根据权利要求1所述的方法，其特征在于，所述第一应用服务器调用所述第二应用服务器的数据验证所述第二账户信息,包括：

所述第一应用服务器获取所述第二账户信息的账号唯一标识，所述账号唯一标识用于指示所述第二账户信息用于登录所述第二应用服务器；

所述第一应用服务器根据所述账号唯一标识调用所述第二应用服务器的登录验证接口，验证所述第二账户信息的账号和密码是否正确；

所述第一应用服务器接收所述登录验证接口返回的验证结果。

4.根据权利要求1所述的方法，其特征在于，若所述第三方账号为所述第一应用服务器和所述第二应用服务器分配了相同的唯一标识，所述第二账户信息与所述唯一标识相关联，且所述第一应用服务器与所述第二应用服务器之间的授权关系还支持数据互查的权限，则当所述第一应用服务器接收到所述用户通过第三方账号的首次登录请求时，根据所述授权关系查询所述第三方账号为所述第二应用服务器分配的唯一标识，验证所述第二账户信息关联的唯一标识是否与所述第三方账号为所述第二应用服务器分配的唯一标识相同；

若相同，则验证通过。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一应用服务器响应于用户解绑所述第三方账号的指令，对所述用户的第一账户信息进行安全校验，所述安全校验用于防止账号丢失或用于防止非法解绑。

6.根据权利要求5所述的方法，其特征在于，所述对所述用户的第一账户信息进行安全校验包括：

如果所述第一账户信息未设置密码，则提示所述用户设置密码，若所述密码设置成功，则解除所述第一账户信息和所述第三方账号的绑定关系；

或者，如果所述第一账户信息已经设置了密码但是没有开通所述第一应用服务器提供的预设服务的权限，则提示所述用户输入密码，验证所述密码，若所述密码的验证通过，则解除所述第一账户信息和所述第三方账号的绑定关系；

或者，如果所述第一账户信息已经设置了密码并且已经开通所述第一应用服务器的提供的预设服务的权限则提示所述用户进行多因子校验，验证所述用户输入的多因子信息，所述多因子信息包括密码和用户证件号，若所述多因子信息的验证通过，则解除所述第一账户信息和所述第三方账号的绑定关系。

7.根据权利要求6所述的方法，其特征在于，所述多因子校验还包括以下至少一种：

手机验证码校验或者人脸识别校验。