CN106878234B - 授权方法和装置、授权码的生成方法和装置 - Google Patents

授权方法和装置、授权码的生成方法和装置 Download PDF

Info

Publication number
CN106878234B
CN106878234B CN201510919416.8A CN201510919416A CN106878234B CN 106878234 B CN106878234 B CN 106878234B CN 201510919416 A CN201510919416 A CN 201510919416A CN 106878234 B CN106878234 B CN 106878234B
Authority
CN
China
Prior art keywords
authorization
authorization code
client
code
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510919416.8A
Other languages
English (en)
Other versions
CN106878234A (zh
Inventor
来翔
吴正琚
涂靖
刘艳芳
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Singapore Holdings Pte Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201510919416.8A priority Critical patent/CN106878234B/zh
Publication of CN106878234A publication Critical patent/CN106878234A/zh
Application granted granted Critical
Publication of CN106878234B publication Critical patent/CN106878234B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/52—Network services specially adapted for the location of the user terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)

Abstract

本申请提出一种授权方法和装置、授权码的生成方法和装置，上述授权方法包括：接收客户端发送的授权码，所述授权码中包括所述客户端的位置信息；根据所述客户端的位置信息判断所述授权码是否由所述客户端当前访问的授权服务器生成；如果是，则根据所述授权码获取所述授权码对应的授权信息，并将所述授权信息发送给所述客户端。本申请将客户端的位置信息植入授权码中，从而可以实现根据客户端的位置信息，由生成授权码的授权服务器向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。

Description

授权方法和装置、授权码的生成方法和装置
技术领域
本申请涉及互联网技术领域，尤其涉及一种授权方法和装置、授权码的生成方法和装置。
背景技术
开放授权(Open Authorization；以下简称：OAuth)是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源，例如：照片、视频和/或联系人列表等，而无需将用户名和密码提供给第三方应用。
现在，互联网应用的全球化趋势日益明显，网站需要有相应的技术方案让全球用户都能访问。但是，现有的OAuth技术，用户在全球的不同区域请求授权的时候，访问速度不能得到保证，导致用户体验较差。
发明内容
本申请的目的旨在至少在一定程度上解决相关技术中的技术问题之一。
为此，本申请的第一个目的在于提出一种授权方法。该方法将客户端的位置信息植入授权码中，从而可以实现根据客户端的位置信息，由生成授权码的授权服务器向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
本申请的第二个目的在于提出一种授权码的生成方法。
本申请的第三个目的在于提出一种授权装置。
本申请的第四个目的在于提出一种授权码的生成装置。
为了实现上述目的，本申请第一方面实施例的授权方法，包括：接收客户端发送的授权码，所述授权码中包括所述客户端的位置信息；根据所述客户端的位置信息判断所述授权码是否由所述客户端当前访问的授权服务器生成；如果是，则根据所述授权码获取所述授权码对应的授权信息，并将所述授权信息发送给所述客户端。
本申请实施例的授权方法中，接收客户端发送的授权码之后，根据上述授权码中包括的上述客户端的位置信息判断上述授权码是否由上述客户端当前访问的授权服务器生成；如果是，则根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端，从而可以实现根据客户端的位置信息，由生成授权码的授权服务器向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
为了实现上述目的，本申请第二方面实施例的授权码的生成方法，包括：接收客户端发送的授权码获取请求；生成所述客户端对应的授权码，所述授权码中包括所述客户端的位置信息。
本申请实施例的授权码的生成方法中，接收客户端发送的授权码获取请求之后，生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息，从而可以实现在生成授权码的过程中加入上述客户端的位置信息，进而可以由生成授权码的授权服务器向客户端发送授权信息，可以提高用户的访问速度，提高用户体验。
为了实现上述目的，本申请第三方面实施例的授权装置，包括：接收模块，用于接收客户端发送的授权码，所述授权码中包括所述客户端的位置信息；判断模块，用于根据所述客户端的位置信息判断所述接收模块接收的授权码是否由所述客户端当前访问的授权装置生成；获取模块，用于当所述判断模块确定所述授权码由所述客户端当前访问的授权装置生成时，根据所述授权码获取所述授权码对应的授权信息；发送模块，用于将所述获取模块获取的授权信息发送给所述客户端。
本申请实施例的授权装置中，接收模块接收客户端发送的授权码之后，判断模块根据上述授权码中包括的上述客户端的位置信息判断上述授权码是否由上述客户端当前访问的授权装置生成；如果是，则获取模块根据上述授权码获取上述授权码对应的授权信息，并由发送模块将上述授权信息发送给上述客户端，从而可以实现根据客户端的位置信息，由生成授权码的授权装置向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
为了实现上述目的，本申请第四方面实施例的授权码的生成装置，包括：接收模块，用于接收客户端发送的授权码获取请求；生成模块，用于生成所述客户端对应的授权码，所述授权码中包括所述客户端的位置信息。
本申请实施例的授权码的生成装置中，接收模块接收客户端发送的授权码获取请求之后，生成模块生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息，从而可以实现在生成授权码的过程中加入上述客户端的位置信息，进而可以由生成授权码的授权服务器向客户端发送授权信息，可以提高用户的访问速度，提高用户体验。
本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。
附图说明
本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：
图1为本申请授权方法一个实施例的流程图；
图2为本申请授权方法另一个实施例的流程图；
图3为本申请授权方法再一个实施例的流程图；
图4为本申请授权码的生成方法一个实施例的流程图；
图5为本申请授权装置一个实施例的结构示意图；
图6为本申请授权装置另一个实施例的结构示意图；
图7为本申请授权码的生成装置一个实施例的结构示意图；
图8为本申请授权码的生成装置另一个实施例的结构示意图。
具体实施方式
下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能理解为对本申请的限制。相反，本申请的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。
图1为本申请授权方法一个实施例的流程图，如图1所示，上述授权方法可以包括：
步骤101，接收客户端发送的授权码(authorization_code)，上述授权码中包括上述客户端的位置信息。
本实施例中，上述客户端发送的授权码是由距离上述客户端最近的授权服务器生成的。在具体实现时，可以通过虚拟因特网协议(Virtual Internet Protocol；以下简称：VIP)来实现由距离上述客户端最近的授权服务器为上述客户端生成授权码。
步骤102，根据上述客户端的位置信息判断上述授权码是否由上述客户端当前访问的授权服务器生成。如果是，则执行步骤103；如果上述授权码不是由上述客户端当前访问的授权服务器生成，则执行步骤104。
步骤103，根据上述授权码获取上述授权码对应的授权信息(access_token)，并将上述授权信息发送给上述客户端。本次流程结束。
步骤104，根据上述客户端的位置信息确定生成上述授权码的授权服务器。
步骤105，将上述授权码发送给生成上述授权码的授权服务器，以便生成上述授权码的授权服务器根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端。本次流程结束。
上述授权方法中，接收客户端发送的授权码之后，根据上述授权码中包括的上述客户端的位置信息判断上述授权码是否由上述客户端当前访问的授权服务器生成；如果是，则根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端，从而可以实现根据客户端的位置信息，由生成授权码的授权服务器向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
图2为本申请授权方法另一个实施例的流程图，如图2所示，步骤101之前还可以包括：
步骤201，接收客户端发送的授权码获取请求。
步骤202，生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息。
本实施例中，上述授权码是由距离上述客户端最近的授权服务器生成的。在具体实现时，可以通过VIP来实现由距离上述客户端最近的授权服务器为上述客户端生成授权码。
本实施例改进了OAuth的第二个版本(OAuth2)的授权码类型的开放授权中授权码的生成过程，在为上述客户端生成授权码的时候加入了上述客户端的位置信息，例如加上位置标志“env”前缀，并以“_”为分隔符，同时按照OAuth中的授权码生成算法生成授权码，最后将这三部分合成一个新的授权码，作为上述客户端的授权码。
步骤203，将上述授权码发送给上述客户端。
本实施例中，将上述授权码发送给上述客户端之后，上述客户端就可以用上述授权码去访问授权服务器以交换所需的授权信息(access_token)。在授权服务器接收到上述客户端发送的授权码之后，在步骤102，授权服务器可以检查上述授权码的前缀是否为当前的授权服务器所颁发的标志“env”，如果是，则可以确定上述授权码是由当前的授权服务器生成的，然后，该授权服务器可以执行步骤103，根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端。如果不是，则可以确定上述授权码不是由当前的授权服务器生成的，然后该授权服务器需要执行步骤104～步骤105，根据上述客户端的位置信息确定生成上述授权码的授权服务器，将上述授权码发送给生成上述授权码的授权服务器，以便生成上述授权码的授权服务器根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端。
图3为本申请授权方法再一个实施例的流程图，如图3所示，步骤202之后，还可以包括：
步骤301，存储上述授权码。
本实施例中，在生成上述授权码之后，授权服务器可以将上述授权码存储在本地，也可以将上述授权码存储在上述授权服务器连接的授权码存储服务器中，本实施例对此不作限定。
如果上述授权码存储在授权服务器中，则在根据上述授权码获取上述授权码对应的授权信息时，授权服务器是根据上述授权码从本地存储中获取上述授权码对应的授权信息；
如果上述授权码存储在授权服务器连接的授权码存储服务器中，则在根据上述授权码获取上述授权码对应的授权信息时，授权服务器是根据上述授权码从授权服务器连接的授权码存储服务器中获取上述授权码对应的授权信息。
本实施例中，步骤203与步骤301可以并行执行，也可以先后执行，本实施例对步骤203与步骤301的执行顺序不作限定，但图3中以步骤301在步骤203之前执行为例示出。
本实施例可以实现根据客户端的位置信息，由生成授权码的授权服务器向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
本申请图1～图3所示实施例中，是将上述客户端的位置信息添加至上述客户端的授权码中，完全兼容目前的OAuth认证方式，但本申请并不仅限于此，上述客户端的位置信息也可以通过OAuth认证过程中的超文本传输协议统一资源定位符(HyperText TransferProtocol Uniform Resource Locator；以下简称：HTTP URL)参数来传递，本实施例对此不作限定。
图4为本申请授权码的生成方法一个实施例的流程图，如图4所示，上述授权码的生成方法可以包括：
步骤401，接收客户端发送的授权码获取请求。
步骤402，生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息。
本实施例中，上述授权码是由距离上述客户端最近的授权服务器生成的。在具体实现时，可以通过VIP来实现由距离上述客户端最近的授权服务器为上述客户端生成授权码。
本实施例改进了OAuth的第二个版本(OAuth2)的授权码类型的开放授权中授权码的生成过程，在为上述客户端生成授权码的时候加入了上述客户端的位置信息，例如加上位置标志“env”前缀，并以“_”为分隔符，同时按照OAuth中的授权码生成算法生成授权码，最后将这三部分合成一个新的授权码，作为上述客户端的授权码。
进一步地，步骤402之后，还可以将上述授权码发送给上述客户端，以及存储上述授权码。
本实施例中，将上述授权码发送给上述客户端之后，上述客户端就可以用上述授权码去访问授权服务器以交换所需的授权信息(access_token)。另外，在生成上述授权码之后，授权服务器可以将上述授权码存储在本地，也可以将上述授权码存储在上述授权服务器连接的授权码存储服务器中，本实施例对此不作限定。
如果上述授权码存储在授权服务器中，则在根据上述授权码获取上述授权码对应的授权信息时，授权服务器是根据上述授权码从本地存储中获取上述授权码对应的授权信息；
如果上述授权码存储在授权服务器连接的授权码存储服务器中，则在根据上述授权码获取上述授权码对应的授权信息时，授权服务器是根据上述授权码从授权服务器连接的授权码存储服务器中获取上述授权码对应的授权信息。
上述授权码的生成方法中，接收客户端发送的授权码获取请求之后，生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息，从而可以实现在生成授权码的过程中加入上述客户端的位置信息，进而可以由生成授权码的授权服务器向客户端发送授权信息，可以提高用户的访问速度，提高用户体验。
图5为本申请授权装置一个实施例的结构示意图，本实施例中的授权装置可以作为授权服务器，或者授权服务器的一部分实现本申请图1～图3所示实施例的流程。
如图5所示，上述授权装置可以包括：接收模块51、判断模块52、获取模块53和发送模块54；
其中，接收模块51，用于接收客户端发送的授权码(authorization_code)，上述授权码中包括上述客户端的位置信息；本实施例中，上述客户端发送的授权码是由距离上述客户端最近的授权装置生成的。在具体实现时，可以通过VIP来实现由距离上述客户端最近的授权装置为上述客户端生成授权码。
判断模块52，用于根据上述客户端的位置信息判断接收模块51接收的授权码是否由上述客户端当前访问的授权装置生成；
获取模块53，用于当判断模块52确定上述授权码由上述客户端当前访问的授权装置生成时，根据上述授权码获取上述授权码对应的授权信息；
发送模块54，用于将获取模块53获取的授权信息发送给上述客户端。
上述授权装置中，接收模块51接收客户端发送的授权码之后，判断模块52根据上述授权码中包括的上述客户端的位置信息判断上述授权码是否由上述客户端当前访问的授权装置生成；如果是，则获取模块53根据上述授权码获取上述授权码对应的授权信息，并由发送模块54将上述授权信息发送给上述客户端，从而可以实现根据客户端的位置信息，由生成授权码的授权装置向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
图6为本申请授权装置另一个实施例的结构示意图，与图5所示的授权装置相比，不同之处在于，图6所示的授权装置还可以包括：确定模块55；
确定模块55，用于当判断模块52确定上述授权码不是由上述客户端当前访问的授权装置生成时，根据上述客户端的位置信息确定生成上述授权码的授权装置；
发送模块54，还用于将上述授权码发送给生成上述授权码的授权装置，以便上述生成上述授权码的授权装置根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端。
进一步地，上述授权装置还可以包括：生成模块56；
接收模块51，还用于在接收客户端发送的授权码之前，接收客户端发送的授权码获取请求。
生成模块56，用于生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息；本实施例中，上述授权码是由距离上述客户端最近的授权装置中的生成模块56生成的。在具体实现时，可以通过VIP来实现由距离上述客户端最近的授权装置为上述客户端生成授权码。
本实施例改进了OAuth中授权码的生成过程，生成模块56在为上述客户端生成授权码的时候加入了上述客户端的位置信息，例如加上位置标志“env”前缀，并以“_”为分隔符，同时按照OAuth中的授权码生成算法生成授权码，最后将这三部分合成一个新的授权码，作为上述客户端的授权码。
发送模块54，还用于将上述授权码发送给上述客户端。
本实施例中，发送模块54将上述授权码发送给上述客户端之后，上述客户端就可以用上述授权码去访问授权装置以交换所需的授权信息(access_token)。在接收模块51接收到上述客户端发送的授权码之后，判断模块52可以检查上述授权码的前缀是否为当前的授权装置所颁发的标志“env”，如果是，则可以确定上述授权码是由当前的授权装置生成的，然后，获取模块53可以根据上述授权码获取上述授权码对应的授权信息，并由发送模块54将上述授权信息发送给上述客户端。如果不是，则判断模块52可以确定上述授权码不是由当前的授权装置生成的，然后确定模块55需要根据上述客户端的位置信息确定生成上述授权码的授权装置，由发送模块54将上述授权码发送给生成上述授权码的授权装置，以便生成上述授权码的授权装置根据上述授权码获取上述授权码对应的授权信息，并将上述授权信息发送给上述客户端。
进一步地，上述授权装置还可以包括：存储模块57，用于在生成模块56生成上述客户端对应的授权码之后，存储上述授权码。
本实施例中，在生成模块56生成上述授权码之后，存储模块57可以将上述授权码存储在本地，也可以将上述授权码存储在上述授权装置连接的授权码存储服务器中，本实施例对此不作限定。
如果上述授权码存储在授权装置中，则在获取模块53根据上述授权码获取上述授权码对应的授权信息时，是根据上述授权码从本地存储中获取上述授权码对应的授权信息；
如果上述授权码存储在授权装置连接的授权码存储服务器中，则在获取模块53根据上述授权码获取上述授权码对应的授权信息时，是根据上述授权码从授权装置连接的授权码存储服务器中获取上述授权码对应的授权信息。
上述授权装置可以实现根据客户端的位置信息，由生成授权码的授权装置向客户端发送授权信息，进而可以提高用户的访问速度，提高用户体验。
图7为本申请授权码的生成装置一个实施例的结构示意图，本实施例中的授权码的生成装置可以实现本发明图4所示实施例的流程，本实施例中的授权码的生成装置可以设置在授权服务器中，也可以为单独的生成授权码的服务器，本实施例对上述授权码的生成装置的存在形式不作限定。
如图7所示，上述授权码的生成装置可以包括：接收模块71和生成模块72；
其中，接收模块71，用于接收客户端发送的授权码获取请求；
生成模块72，用于生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息。
本实施例中，生成模块72位于距离上述客户端最近的授权码的生成装置中。在具体实现时，可以通过VIP来实现由距离上述客户端最近的授权码的生成装置中的生成模块72为上述客户端生成授权码。
本实施例改进了OAuth中授权码的生成过程，生成模块72在为上述客户端生成授权码的时候加入了上述客户端的位置信息，例如加上位置标志“env”前缀，并以“_”为分隔符，同时按照OAuth中的授权码生成算法生成授权码，最后将这三部分合成一个新的授权码，作为上述客户端的授权码。
上述授权码的生成装置中，接收模块71接收客户端发送的授权码获取请求之后，生成模块72生成上述客户端对应的授权码，上述授权码中包括上述客户端的位置信息，从而可以实现在生成授权码的过程中加入上述客户端的位置信息，进而可以由生成授权码的授权服务器向客户端发送授权信息，可以提高用户的访问速度，提高用户体验。
图8为本申请授权码的生成装置另一个实施例的结构示意图，与图7所示的授权码的生成装置相比，不同之处在于，图8所示的授权码的生成装置还可以包括：发送模块73和存储模块74；
发送模块73，用于在生成模块72生成上述客户端对应的授权码之后，将上述授权码发送给上述客户端；
存储模块74，用于在生成模块72生成上述客户端对应的授权码之后，存储上述授权码。
本实施例中，发送模块73将上述授权码发送给上述客户端之后，上述客户端就可以用上述授权码去访问授权服务器以交换所需的授权信息(access_token)。另外，在生成模块72生成上述授权码之后，存储模块74可以将上述授权码存储在授权码的生成装置中，也可以将上述授权码存储在上述授权码的生成装置连接的授权码存储服务器中，本实施例对此不作限定。
上述授权码的生成装置可以实现在生成授权码的过程中加入上述客户端的位置信息，进而可以由生成授权码的授权服务器向客户端发送授权信息，可以提高用户的访问速度，提高用户体验。
需要说明的是，在本申请的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本申请的描述中，除非另有说明，“多个”的含义是两个或两个以上。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。
应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(Programmable Gate Array；以下简称：PGA)，现场可编程门阵列(Field ProgrammableGate Array；以下简称：FPGA)等。
本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
此外，本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。
上述提到的存储介质可以是只读存储器，磁盘或光盘等。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (8)

1.一种授权方法，其特征在于，包括：
接收客户端发送的授权码，所述授权码中包括所述客户端的位置信息；
根据所述客户端的位置信息判断所述授权码是否由所述客户端当前访问的授权服务器生成；
如果是，则根据所述授权码获取所述授权码对应的授权信息，并将所述授权信息发送给所述客户端；
如果所述授权码不是由所述客户端当前访问的授权服务器生成，则根据所述客户端的位置信息确定生成所述授权码的授权服务器；
将所述授权码发送给生成所述授权码的授权服务器，以便所述生成所述授权码的授权服务器根据所述授权码获取所述授权码对应的授权信息，并将所述授权信息发送给所述客户端。
2.根据权利要求1所述的方法，其特征在于，所述接收客户端发送的授权码之前，还包括：
接收客户端发送的授权码获取请求；
生成所述客户端对应的授权码，所述授权码中包括所述客户端的位置信息；
将所述授权码发送给所述客户端。
3.根据权利要求2所述的方法，其特征在于，所述生成所述客户端对应的授权码之后，还包括：
存储所述授权码。
4.根据权利要求1-3任意一项所述的方法，其特征在于，所述授权码是由距离所述客户端最近的授权服务器生成的。
5.一种授权装置，其特征在于，包括：
接收模块，用于接收客户端发送的授权码，所述授权码中包括所述客户端的位置信息；
判断模块，用于根据所述客户端的位置信息判断所述接收模块接收的授权码是否由所述客户端当前访问的授权装置生成；
获取模块，用于当所述判断模块确定所述授权码由所述客户端当前访问的授权装置生成时，根据所述授权码获取所述授权码对应的授权信息；
发送模块，用于将所述获取模块获取的授权信息发送给所述客户端；
确定模块，用于当所述判断模块确定所述授权码不是由所述客户端当前访问的授权装置生成时，根据所述客户端的位置信息确定生成所述授权码的授权装置；
所述发送模块，还用于将所述授权码发送给生成所述授权码的授权装置，以便所述生成所述授权码的授权装置根据所述授权码获取所述授权码对应的授权信息，并将所述授权信息发送给所述客户端。
6.根据权利要求5所述的装置，其特征在于，还包括：生成模块；
所述接收模块，还用于在接收客户端发送的授权码之前，接收客户端发送的授权码获取请求；
所述生成模块，用于生成所述客户端对应的授权码，所述授权码中包括所述客户端的位置信息；
所述发送模块，还用于将所述授权码发送给所述客户端。
7.根据权利要求6所述的装置，其特征在于，还包括：
存储模块，用于在所述生成模块生成所述客户端对应的授权码之后，存储所述授权码。
8.根据权利要求5-7任意一项所述的装置，其特征在于，所述授权码是由距离所述客户端最近的授权装置生成的。
CN201510919416.8A 2015-12-11 2015-12-11 授权方法和装置、授权码的生成方法和装置 Active CN106878234B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510919416.8A CN106878234B (zh) 2015-12-11 2015-12-11 授权方法和装置、授权码的生成方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510919416.8A CN106878234B (zh) 2015-12-11 2015-12-11 授权方法和装置、授权码的生成方法和装置

Publications (2)

Publication Number Publication Date
CN106878234A CN106878234A (zh) 2017-06-20
CN106878234B true CN106878234B (zh) 2020-11-20

Family

ID=59178290

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510919416.8A Active CN106878234B (zh) 2015-12-11 2015-12-11 授权方法和装置、授权码的生成方法和装置

Country Status (1)

Country Link
CN (1) CN106878234B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109740306B (zh) * 2018-12-27 2021-03-16 苏州思必驰信息科技有限公司 基于混合方案对应用软件进行授权的方法及装置

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102238007A (zh) * 2010-04-20 2011-11-09 阿里巴巴集团控股有限公司 第三方应用获得用户的会话令牌的方法、装置及系统

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101800756A (zh) * 2010-04-13 2010-08-11 恒生电子股份有限公司 一种数据定位方法及装置
US8918465B2 (en) * 2010-12-14 2014-12-23 Liveperson, Inc. Authentication of service requests initiated from a social networking site
US9407626B2 (en) * 2011-09-29 2016-08-02 Red Hat, Inc. Security token management service hosting in application server
US9060273B2 (en) * 2012-03-22 2015-06-16 Blackberry Limited Authentication server and methods for granting tokens comprising location data
CN103345790B (zh) * 2013-06-26 2015-11-25 深圳市同创新佳科技有限公司 基于nfc智能电子设备的电子门锁管理方法及系统

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102238007A (zh) * 2010-04-20 2011-11-09 阿里巴巴集团控股有限公司 第三方应用获得用户的会话令牌的方法、装置及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
无线传感器网络位置隐私保护技术;彭辉;《软件学报》;20150331;全文 *

Also Published As

Publication number Publication date
CN106878234A (zh) 2017-06-20

Similar Documents

Publication Publication Date Title
US10158627B2 (en) Location determination for user authentication
US10785201B2 (en) Synchronizing authentication sessions between applications
US10009335B2 (en) Global unified session identifier across multiple data centers
KR102087478B1 (ko) 클라이언트를 다운로드 및 인스톨하는 방법 및 장치
EP3333744A1 (en) Authorization code flow for in-browser applications
JP6204986B2 (ja) 同期通信におけるサーバー証明書エラーへの安全な対処
US9391998B2 (en) Extended OAuth architecture supporting multiple types of consent based on multiple scopes and contextual information
CN108092984B (zh) 一种应用客户端的授权方法、装置及设备
CN104917721B (zh) 基于oAuth协议的授权方法、装置和系统
US9288281B2 (en) Common interface communicating with multiple back-end services via gateway application
US20100122327A1 (en) Secure authentication for accessing remote resources
US9342667B2 (en) Extended OAuth architecture
US20140019582A1 (en) Method for processing invitation information and service server, mobile communication terminal and computer-readable recording medium for performing the same
CN108632291A (zh) 一种第三方授权登录方法及系统
EP3210107A1 (en) Method and apparatus for facilitating the login of an account
JP6640869B2 (ja) スマートイメージを使用したフィッシング対策のための方法およびシステム
CN103428179A (zh) 一种登录多域名网站的方法、系统以及装置
CN105207974A (zh) 一种实现用户资源差异化开放的方法、平台、应用和系统
JP2014510333A5 (zh)
CN102739678A (zh) 单点登录处理系统和单点登录处理方法
CN110489957B (zh) 访问请求的管理方法和计算机存储介质
CN106878234B (zh) 授权方法和装置、授权码的生成方法和装置
CN117251837A (zh) 一种系统接入方法、装置、电子设备及存储介质
KR20140018980A (ko) 컴퓨터 네트워크에서 서버에 액세스하기 위한 서버， 시스템， 방법， 컴퓨터 프로그램 및 컴퓨터 프로그램 제품
CN106209742B (zh) 安全验证方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1238028

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20240206

Address after: # 01-21, Lai Zan Da Building 1, 51 Belarusian Road, Singapore

Patentee after: Alibaba Singapore Holdings Ltd.

Country or region after: Singapore

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: ALIBABA GROUP HOLDING Ltd.

Country or region before: Cayman Islands

TR01 Transfer of patent right