CN112416624B - 基于开放平台的应用数据交互方法及系统 - Google Patents

Abstract

本发明属于应用技术领域，特别涉及一种基于开放平台的应用数据交互方法及系统，针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求。本发明利用身份验证机制来实现第三方应用及客户端之间的数据交互，能够在快速帮助H5应用开发者快速开发出用户体验良好的应用的同时，也为服务提供商提供认证第三方开发商的应用身份认证方案，实现通过简单、快速、强大丰富的业务能力来进行应用开发，提升对可信第三方H5应用快速开发的能力，具有较好的应用前景。

Description

基于开放平台的应用数据交互方法及系统

技术领域

本发明属于应用技术领域，特别涉及一种基于开放平台的应用数据交互方法及系统。

背景技术

随着移动网络的发展以及智能手机的普及，移动办公已成为各企业的关键需求。随之而来的是市场上出现了各种以IM为核心的移动办公平台，如腾讯公司的企业微信、阿里巴巴的钉钉、金蝶软件的云之家、中国移动公司的和飞信、华为的Welink等。这些APP旨在为企业提供统一的移动办公入口，让企业通过一个APP即可使用企业办公所需要的各种软件应用。这些移动办公平台自身的功能主要以IM为核心功能，为企业提供办公过程中所需要的即时沟通工具，但是其本身并未提供具体的企业办公所需要的其他应用软件，而是提供了一个开放平台，让企业或其他第三方应用软件开发商可以通过这些开放平台提供的接口能力把自己已有的办公应用软件集成到这些APP中，从而满足企业用户统一移动办公入口的需求。然而对于需要快速开发H5应用场景，通常需要服务提供者对第三方服务进行认证，并且无法完全信任第三方H5应用，进而限制放心为其提供操作的设备和访问服务端资源的能力。

发明内容

为此，本发明提供一种基于开放平台的应用数据交互方法及系统，提升开发过程中第三方应用与客户端数据交互效率与安全性，进而提升可信第三方H5应用快速开发的能力。

按照本发明所提供的设计方案，一种基于开放平台的应用数据交互方法，包含如下内容：

针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；

验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求。

作为本发明基于开放平台的应用数据交互方法，进一步的，针对第三方应用数据调用请求，利用免登码来获取办公客户端当前登录的用户身份信息。

作为本发明基于开放平台的应用数据交互方法，进一步地，办公客户端与办公开放服务后台利用事先约定免登码校验机制进行身份校验。

作为本发明基于开放平台的应用数据交互方法，进一步地，第三方应用通过办公客户端获取免登码，并基于免登码生成业务请求发送至应用服务后台；应用服务后台基于业务请求中的免登码信息生成用户身份请求，并发送至办公开放服务后台；办公开放服务后台对用户身份请求进行校验，依据校验结果反馈用户身份及应用信息至应用服务后台；应用服务后台对用户身份及应用信息进行预存，并生成业务Token返回给第三方应用。

作为本发明基于开放平台的应用数据交互方法，进一步地，办公开放服务后台提取用户身份请求中的免登码，基于免登码进行校验，校验成功，则反馈用户身份及应用信息至应用服务后台，否则，返回免登码不正确的校验失败信息至应用服务后台及第三方应用。

作为本发明基于开放平台的应用数据交互方法，进一步地，针对第三方应用调用办公客户端鉴权API接口的情形，从办公客户端获取免登码，并通过预定接口从应用服务后台获取签名信息；办公客户端依据第三方应用反馈的签名信息向办公服务后台请求验签，并将验签结果反馈至第三方应用。

作为本发明基于开放平台的应用数据交互方法，进一步地，从应用服务后台获取签名信息时，应用服务后台使用免登码向办公服务后台请求获取接口签名；办公服务后台依据应用标识ID、时间戳、随机数及身份信息生成临时票据接口签名，并反馈至应用服务后台；应用服务后台依据临时票据接口签名生成签名串，并将签名串及生成时间戳作为签名信息反馈至第三方应用。

作为本发明基于开放平台的应用数据交互方法，进一步地，办公客户端依据第三方应用调用请求获取签名信息，并传送至办公服务后台；办公服务后台依据与应用服务后台约定算法对签名信息进行运算生成另一签名数据；通过比较签名信息及另一签名数据来确定鉴权是否通过，鉴权通过则办公客户端存储第三方应用API列表与URL对应关系。

作为本发明基于开放平台的应用数据交互方法，进一步地，针对第三方应用调用办公客户端native接口与办公客户端进行交互时，办公客户端基于第三方应用的调用接口参数判断是否需要进行调用接口初始化，然后再进行调用身份验证。

进一步地，基于上述的方法，本发明还提供一种基于开放平台的应用数据交互系统，包含：办公客户端、办公服务后台及应用服务后台，针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求。

本发明的有益效果：

本发明利用身份验证机制来实现第三方应用及客户端之间的数据交互，能够在快速帮助H5应用开发者快速开发出用户体验良好的应用的同时，也为服务提供商提供认证第三方开发商的应用身份认证方案，实现通过简单、快速、强大丰富的业务能力来进行应用开发，提升对可信第三方H5应用快速开发的能力，具有较好的应用前景。

附图说明：

图1为实施例中基于开放平台的应用数据交互流程示意；

图2为实施例中第三方应用登录第三方服务后台的流程示意；

图3为实施例中第三方服务后台与移动办公开放服务后台的认证流程示意；

图4为实施例中第三方应用调用移动办公客户端能力的认证流程示意。

具体实施方式：

为使本发明的目的、技术方案和优点更加清楚、明白，下面结合附图和技术方案对本发明作进一步详细的说明。

本发明实施例，提供一种基于开放平台的应用数据交互方法，包含如下内容：针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求。

参见图1所示，第三方应用获取移动办公客户端的用户身份和应用自身信息；通过移动办公客户端SDK来验证第三方应用以及第三方服务后台的合法性；如果验证通过，则允许第三方应用调用移动办公客户端SDK的API接口，以进行快速H5应用开发；如果验证失败，则拒绝第三方应用调用移动办公客户端SDK的API接口。

进一步地，参见图2所示，在快速开发过程中，若第三方应用需获取移动办公客户端当前登录用户的身份，第三方应用向移动办公客户端发送免登码请求；所述移动办公客户端接收免登码请求后，生成对应的免登码，并返回给所述第三方应用；所述第三方应用获取所述免登码，并基于所述免登码生成业务Token请求，然后将所述Token请求发送给第三方服务后台；所述第三方服务后台从所述Token请求中获取所述免登码，并基于免登码生成用户身份请求，然后发送给移动办公开放服务后台；所述移动办公开放服务后台接收到所述用户身份请求并从中提取免登码，然后校验所述免登码；如果校验成功，则返回用户身份和应用自身信息给第三方服务后台；所述第三方服务后台对获取的当前用户身份和应用自身信息进行预存，并生成业务Token返回给第三方应用。如果校验失败，则免登码不正确，所述移动办公开放服务后台返回校验失败信息给第三方服务后台以及第三方应用。

本发明实施例中，所述移动办公客户端与所述移动办公开放服务后台可通过利用事先约定免登码校验机制来实现身份验证。

进一步地，参见图3所示，如果第三方应用需要调用移动办公客户端鉴权的API接口，第三方应用从移动办公客户端获得到免登码，并通过预定的接口向所述第三方服务后台请求获取签名信息；第三方服务使用免登码向所述移动办公开放服务后台请求获取jsticket；所述移动办公开放服务后台根据时间戳、企业ID、随机数、应用ID生成jsticket，并返回给所述第三方服务后台；所述第三方服务后台在接收到jsticket后，根据固定算法生成一个签名串A，然后将签名串A以及生成时使用的时间戳、企业ID、随机数、应用ID返回给第三方应用；所述第三方应用基于获取的签名串A以及生成时使用的时间戳、企业ID、随机数、应用ID调用移动办公客户端的initConfig接口；所述移动办公客户端传送签名串A以及生成时使用的时间戳、企业ID、随机数、应用ID给所述移动办公开放服务后台，以请求验签；所述移动办公开放服务后台使用提供给第三方服务后台的固定算法对时间戳、企业ID、随机数、应用ID进行签名运算，以生成签名串B；所述移动办公开放服务后台比较签名串A与签名串B是否一致，并将比对结果返回给所述移动办公客户端；如果比对一致，则鉴权通过，同时移动办公客户端存储第三方应用的API列表与URL的对应关系；如果比对不一致，则鉴权失败。

进一步地，参见图4所示，所述第三方应用调用移动办公客户端能力接口，判断其是否在调用初始化接口；如果是在调用初始化接口，则调用initConfig接口进行初始化，然后调用移动办公开放服务平台进行签名认证，如果认证成功，保存URL与预声明的API列表，并将调用成功结果回调给第三方应用；如果认证失败，将调用失败结果回调给第三方应用；如果不是在调用初始化接口，则判断该接口是否需要验签，如果需要验签，判断该接口是否在预声明的API列表内，如果在，则直接调用移动办公客户端能力接口，并将调用成功结果回调给第三方应用，如果不在，则将调用失败结果回调给第三方应用；如果不需要验签，则直接调用移动办公客户端能力接口，并将调用成功结果回调给第三方应用。

需要说明的是，移动办公客户端SDK提供了丰富的客户端API接口，H5应用开发者可以调用本地的能力，加快开发效率，并提升用户体验。移动办公客户端提供的API分为两部分，当涉及用户隐私数据或者涉及敏感业务数据的接口被调用时，需要进行认证。其他接口无需认证可直接调用。本发明实施例中的第三方应用认证方式，可以调用initConfig接口传入想要调用的API列表，移动办公客户端会将当前页面声明的API列表与界面URL进行绑定并记录，在该页面内只能调用声明过的接口，从而保证界面调用安全。当认证完成后，第三方应用即可调用业务API列表。

基于上述的方法，还提出一种本发明还提供一种基于开放平台的应用数据交互系统，包含：办公客户端、办公服务后台及应用服务后台，针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求。

在开发过程中，所述第三方应用获取移动办公客户端的用户身份和应用自身信息；通过移动办公客户端SDK来验证第三方应用以及第三方服务后台的合法性；如果验证通过，则允许第三方应用调用移动办公客户端SDK的API接口，以进行快速H5应用开发；如果验证失败，则拒绝第三方应用调用移动办公客户端SDK的API接口。

本发明中实施例方案，能够快速帮助H5应用开发者快速开发出用户体验良好的应用，同时能够为服务提供商提供认证第三方开发商的完整认证方案。与此同时，通过提供简单、快速、强大丰富的业务能力快速开发环境，实现对可信第三方H5应用快速开发的能力，具有较好的应用前景。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对步骤、数字表达式和数值并不限制本发明的范围。

基于上述的方法或系统，本发明实施例还提供一种网络设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述的系统或执行上述的方法。

基于上述的系统，本发明实施例还提供一种计算机可读介质，其上存储有计算机程序，其中，该程序被处理器执行时实现上述的系统。

本发明实施例所提供的装置，其实现原理及产生的技术效果和前述系统实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述系统实施例中相应内容。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述系统实施例中的对应过程，在此不再赘述。

在这里示出和描述的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制，因此，示例性实施例的其他示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

附图中的流程图和框图显示了根据本发明的多个实施例的系统、系统和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述系统的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (6)

1.一种基于开放平台的应用数据交互方法，其特征在于，包含如下内容：

针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；

验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求；

在快速开发过程中，若第三方应用需获取办公客户端当前登录用户的身份，第三方应用向办公客户端发送免登码请求；所述办公客户端接收免登码请求后，生成对应的免登码，并返回给所述第三方应用；所述第三方应用获取所述免登码，并基于所述免登码生成业务Token请求，然后将所述Token请求发送给第三方服务后台；所述第三方服务后台从所述Token请求中获取所述免登码，并基于免登码生成用户身份请求，然后发送给移动办公开放服务后台；所述移动办公开放服务后台接收到所述用户身份请求并从中提取免登码，然后校验所述免登码；如果校验成功，则返回用户身份和应用自身信息给第三方服务后台；所述第三方服务后台对获取的当前用户身份和应用自身信息进行预存，并生成业务Token返回给第三方应用；如果校验失败，则免登码不正确，所述移动办公开放服务后台返回校验失败信息给第三方服务后台以及第三方应用。

2.根据权利要求1所述的基于开放平台的应用数据交互方法，其特征在于，针对第三方应用调用办公客户端鉴权API接口的情形，从办公客户端获取免登码，并通过预定接口从应用服务后台获取签名信息；办公客户端依据第三方应用反馈的签名信息向办公服务后台请求验签，并将验签结果反馈至第三方应用。

3.根据权利要求2所述的基于开放平台的应用数据交互方法，其特征在于，从应用服务后台获取签名信息时，应用服务后台使用免登码向办公服务后台请求获取接口签名；办公服务后台依据应用标识ID、时间戳、随机数及身份信息生成临时票据接口签名，并反馈至应用服务后台；应用服务后台依据临时票据接口签名生成签名串，并将签名串及生成时间戳作为签名信息反馈至第三方应用。

4.根据权利要求2或3所述的基于开放平台的应用数据交互方法，其特征在于，办公客户端依据第三方应用调用请求获取签名信息，并传送至办公服务后台；办公服务后台依据与应用服务后台约定算法对签名信息进行运算生成另一签名数据；通过比较签名信息及另一签名数据来确定鉴权是否通过，鉴权通过则办公客户端存储第三方应用API列表与URL对应关系。

5.根据权利要求1所述的基于开放平台的应用数据交互方法，其特征在于，针对第三方应用调用办公客户端native接口与办公客户端进行交互时，办公客户端基于第三方应用的调用接口参数判断是否需要进行调用接口初始化，然后再进行调用身份验证。

6.一种基于开放平台的应用数据交互系统，其特征在于，包含：办公客户端、办公服务后台及应用服务后台，针对第三方应用数据调用请求，利用办公客户端验证第三方应用及应用服务后台的合法性；验证通过，则允许第三方应用调用办公客户端API接口，否则，拒绝第三方应用调用办公客户端API接口的请求；

在快速开发过程中，若第三方应用需获取办公客户端当前登录用户的身份，第三方应用向办公客户端发送免登码请求；所述办公客户端接收免登码请求后，生成对应的免登码，并返回给所述第三方应用；所述第三方应用获取所述免登码，并基于所述免登码生成业务Token请求，然后将所述Token请求发送给第三方服务后台；所述第三方服务后台从所述Token请求中获取所述免登码，并基于免登码生成用户身份请求，然后发送给移动办公开放服务后台；所述移动办公开放服务后台接收到所述用户身份请求并从中提取免登码，然后校验所述免登码；如果校验成功，则返回用户身份和应用自身信息给第三方服务后台；所述第三方服务后台对获取的当前用户身份和应用自身信息进行预存，并生成业务Token返回给第三方应用；如果校验失败，则免登码不正确，所述移动办公开放服务后台返回校验失败信息给第三方服务后台以及第三方应用。

Images