CN116340893B - 服务商应用授权系统、方法、电子设备及存储介质 - Google Patents

Abstract

本发明公开了一种服务商应用授权方法、系统、电子设备及存储介质，方法包括以下步骤：接收客户端获取授权信息的请求，所述获取授权信息的请求中携带项目店铺信息和平台信息，在所存储的授权信息中检索被请求项目的授权信息，如果检索到被请求项目的授权信息，则直接发送至客户端；否则，根据所述平台信息展示用户授权页面，并根据用户的授权操作，通过回调地址获取客户端在所述平台的授权码；发送携带密钥和授权码的验证请求至所述平台，接收所述平台验证通过后发放的授权信息，并向客户端发送被请求项目的授权信息。本发明以隐式静默的方式为客户提供授权服务，集中管理服务商应用信息,不对外暴露服务商应用关键信息。

Description

服务商应用授权系统、方法、电子设备及存储介质

技术领域

本发明涉及电子商务技术领域，尤指一种服务商应用授权系统、方法、电子设备及存储介质。

背景技术

近年，随着电子商务行业的不断发展，越来越多的企业入驻各种不同电商平台销售自己的产品，由下游的erp系统负责接收电商平台的订单。随着时间的发展，电商平台对于服务商应用的注册管控越来越严格，有些平台更是关闭了注册渠道，这也就导致了大部分后入场的中小型企业没有办法注册到电商平台应用key，就无法进行有效的订单管理，只能通过授权给第三方服务商应用才可以进行订单管理。服务商应用常规的方式是将应用的appKey、appSecret提供给客户项目，项目自行进行授权操作，服务商应用这个时候是无法将自己的隐私信息appKey、appSecret进行有效的保护的，提供给客户项目之后相当于暴露服务商应用的核心竞争力。

发明内容

为了解决上述技术问题，本发明提供一种服务商应用授权方法、系统、电子设备及存储介质，将服务商应用自身的核心竞争力、私有的应用信息，以提供授权服务的方式提供给客户，以项目客户无感知、不可见的服务商应用相关信息的方式，提供给项目客户完成店铺授权功能，并且提供授权自动刷新相关功能。

具体的，本发明的技术方案如下：

本发明提供一种服务商应用授权方法，包括以下步骤：

S100：接收客户端获取授权信息的请求，所述获取授权信息的请求中携带项目店铺信息和平台信息，在所存储的授权信息中检索被请求项目的授权信息，如果检索到被请求项目的授权信息，则执行步骤S400；否则，执行步骤S200；

S200：根据所述平台信息展示用户授权页面，并根据用户的授权操作，通过回调地址获取客户端在所述平台的授权码；

S300：发送携带密钥和授权码的验证请求至所述平台，接收所述平台验证通过后发放的授权信息并存储；

S400：向客户端发送被请求项目的授权信息。

在一些实施方式中，所述方法还包括：在S100所述接收客户端获取授权信息的请求之前，注册客户端信息。

在一些实施方式中，所述注册客户端信息的方式有两种：

方式一，接收客户端的注册请求，展示注册页面供客户端自行注册；

方式二，接收客户端提供的注册信息，主动进行注册。

在一些实施方式中，所述客户端获取授权信息的请求通过长轮询的方式发送。

本发明还提供一种服务商应用授权系统，包括：

接收模块，用于接收客户端获取授权信息的请求，所述获取授权信息的请求中携带项目店铺信息和平台信息，还用于接收平台发放的授权信息；

获取模块，用于根据所述平台信息展示用户授权页面，并根据用户的授权操作，通过回调地址获取客户端在所述平台的授权码；

发送模块，用于向平台发送携带密钥和授权码的验证请求，还用于向客户端发送被请求项目的授权信息；

存储模块，用于存储授权信息，还用于在所存储的授权信息中检索被请求项目的授权信息。

在一些实施方式中，所述发送模块还用于主动向客户端推送最新的授权信息。

在一些实施方式中，所述系统还包括：

注册模块，用于注册客户端信息，包括提供注册页面供客户端自行注册和根据客户端提供的信息主动注册。

在一些实施方式中，所述系统还包括：

控制模块，用于启用/停用授权信息，还用于刷新授权信息。

本发明还提供一种电子设备，包括存储器和处理器，所述存储器上存储有控制程序，所述控制程序由所述处理器加载并执行以实现如上所述的服务商应用授权方法。

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有控制程序，所述控制程序被处理器执行时用于实现如上所述的服务商应用授权方法。

与现有技术相比，本发明至少具有以下一项有益效果：

1、本发明以隐式静默的方式为客户提供授权服务，集中管理服务商应用信息，不对外暴露服务商应用关键信息。

2、本发明通过项目注册形式，统一将项目注册到服务商应用授权系统，授权系统统一对注册表中项目进行管理与赋能，达到多项目管理，降低企业管理项目成本。

3、本发明在完成一次项目店铺授信动作之后，项目店铺的授权信息将全托管到授权系统，授权系统通过项目+店铺的方式维护项目店铺的授权信息，并且自动维护项目店铺的授权有效期，进行自动刷新。

4、本发明采用长轮询机制获取项目授权信息，客户端通过长轮询的方式不间断的向授权系统发送请求，获取最新的授权信息，采用长轮询的方式可以保证授权信息是最新的，并且长轮询的每次的请求响应是由服务端授权系统来控制响应的，当收到响应时客户端才可以发起第二次请求、这种方式既可以保证最少的请求次数，不增加服务端的负载压力，服务端也可以及时更新客户端的健康状态。若客户端不是健康状态，也有对应的兜底重试机制，即由授权系统主动向客户端推送最新的授权信息。

附图说明

下面将以明确易懂的方式，结合附图说明优选实施方式，对一种服务商应用授权系统、方法、电子设备及存储介质的上述特性、技术特征、优点及其实现方式予以进一步说明。

图1是本发明实施例一种服务商应用授权方法的流程图；

图2是本发明实施例一种服务商应用授权系统的授权信息管理效果图。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。

为使图面简洁，各图中只示意性地表示出了与发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。

还应当进一步理解，在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

在本文中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

另外，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

在一个实施例中，参考说明书附图1，本发明提供的一种服务商应用授权方法，包括以下步骤：

S100：接收客户端获取授权信息的请求，所述获取授权信息的请求中携带项目店铺信息和平台信息，在所存储的授权信息中检索被请求项目的授权信息，如果检索到被请求项目的授权信息，则执行步骤S400；否则，执行步骤S200。

具体的，在接收客户端获取授权信息的请求之前，先对客户端信息进行注册，客户端信息包括ip、端口、项目服务名、元数据信息。注册客户端信息的方式有两种：

方式一，接收客户端发来的注册请求，向客户端展示注册页面，供客户端自行注册；

方式二，接收客户端提供的ip、端口、项目服务名、元数据信息，主动进行注册。

在实际应用中，用户会在不同的电商平台开设多个店铺，在本实施例中，所述平台可以为淘宝、京东、拼多多、1688等以及其他电商平台中的一种或多种。客户端要管理某店铺的电子商务订单信息，则需要通过用户授权获得该店铺所在平台发放的授权信息，才可以接入该平台访问该店铺，因此客户端获取授权信息的请求中需携带店铺信息和平台信息。

本实施例中，所述客户端通过长轮询的方式发送获取授权信息的请求，采用长轮询的方式可以保证授权信息是最新的，并且长轮询的每次的请求响应是由服务端来控制响应的，当收到响应时客户端才可以发起第二次请求，这种方式既可以保证最少的请求次数，不增加服务端的负载压力，服务端也可以及时更新客户端的健康状态。

S200：根据所述平台信息展示用户授权页面，并根据用户的授权操作，通过回调地址获取客户端在所述平台的授权码。

具体的，根据客户端获取授权信息的请求中携带的平台信息，展示授权页面，用户登录授权页面后，可以选择授权或者取消(即不同意授权)，如果用户同意授权，则通过回调地址获取客户端在所述平台的授权码code。

S300：发送携带密钥和授权码的验证请求至所述平台，接收所述平台验证通过后发放的授权信息并存储。

具体的，在获取授权码后，发送携带密钥和授权码的验证请求至所述平台，由平台验证授权码的合法性和密钥，验证通过后获得平台发放的授权信息，所述授权信息包括访问令牌token、刷新token、token有效期。如果token有效期满，那么平台接口将拒绝访问接入，因此在临近token有效期时，需要重新获取授权信息，获取的方式是使用刷新token向平台获取最新的访问令牌token。

S400：向客户端发送被请求项目的授权信息。

本实施例中是在客户端通过长轮询的方式不间断的向授权系统发送请求后，将新获取的项目授权信息或已存储并更新的项目授权信息发送至客户端，这是在客户端处于健康状态的情况下，如果客户端不是健康状态，也有对应的兜底重试机制，即主动向客户端推送最新的授权信息。

在一个实施例中，本发明提供的一种服务商应用授权系统，包括：

注册模块，用于注册客户端信息，这里有两种注册方式，一种是客户端发送注册请求，注册模块向客户端展示注册页面，供客户端自行注册ip、端口、项目服务名、元数据信息；另一种是客户端提供ip、端口、项目服务名、元数据信息，注册模块主动进行注册；

接收模块，用于接收客户端获取授权信息的请求，还用于接收平台发放的授权信息；

获取模块，用于根据所述获取授权信息的请求中携带的平台信息，展示用户授权页面，根据用户的授权操作，通过回调地址获取客户端在所述平台的授权码；

发送模块，用于向平台发送携带密钥和授权码的验证请求，还用于向客户端发送被请求项目的授权信息；

存储模块，用于存储授权信息，还用于在所存储的授权信息中检索被请求项目的授权信息；

控制模块，用于启用/停用授权信息，来控制授权信息的效期状态、是否可以被客户端获取、是否可以主动推送等操作功能；还用于自动维护授权信息,根据授权信息的有效期进行自动的刷新动作，更新授权信息。

本发明中客户端与授权系统之间的交互过程可以采用单工/双工两种模式，这两种模式可以相互切换。在正常情况下，采用双工模式，即客户端与授权系统进行双向交互，客户端通过长轮询的方式不间断的向授权系统发送请求，授权系统的接收模块接收客户端获取授权信息的请求，然后由发送模块向客户端发送被请求项目的授权信息。采用长轮询的方式可以保证授权信息是最新的，并且长轮询的每次的请求响应是由服务端授权系统来控制响应的，当收到响应时客户端才可以发起第二次请求，这种方式最大程度上降低了客户端请求数，以保证服务端不会接收过多请求，避免被压垮，服务端也可以及时更新客户端的健康状态。如果客户端不是健康状态，则采用单工模式，由授权系统的发送模块主动向客户端推送最新的授权信息。

本发明提供的服务商应用授权系统，以项目中台形式存在与平台与项目中间，提供项目进行店铺、快递、面单授权功能，通过项目注册的形式，以服务上报形式管理项目注册表，以达到通讯的方式。项目首次完成授信动作后，授权系统将自动进行项目店铺注册，收集项目店铺的授权信息并且记录授权信息的有效期，根据授权信息的有效期进行自动的刷新动作，更新店铺的授权信息。服务商应用授权系统用隐式的方式提供服务商应用appKey，appSecret等隐私信息给项目进行授权，且授权行为是在授权系统进行，可以达到项目无需任何管理授权必要的条件也可以完成授权行为，解决了项目重复授权问题，以达到可以拉取对应平台店铺的订单数据。

本实施例服务商应用授权系统管理授权信息的效果图参考说明书附图2，授权系统根据项目、平台、店铺管理对应的项目密钥、密钥key、授权token、token有效期、刷新token等授权信息，还具有启用/停用授权信息、自动刷新token的功能。

在一个实施例中，本发明提供的一种电子设备，包括存储器和处理器，所述存储器上存储有控制程序，所述控制程序由所述处理器加载并执行以实现如上所述的服务商应用授权方法，所述处理器可以是CPU、控制器、微控制器、微处理器、或其他数据处理芯片。

在一个实施例中，本发明提供的一种计算机可读存储介质，所述计算机可读存储介质存储有控制程序，所述控制程序被处理器执行时用于实现如上所述的服务商应用授权方法。本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个方法实施例所述方法的全部或部分步骤。所述计算机可读存储介质包括U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，RandomAccessMemory)等各种能够携带计算机程序代码的介质。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述或记载的部分，可以参见其他实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可能集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

在本发明中，术语“包括”、“包含”或者其任何其它变体意在涵盖非排它性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其它要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

应当说明的是，上述实施例均可根据需要自由组合。以上仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1.一种服务商应用授权方法，其特征在于，包括以下步骤：

S100：接收客户端通过长轮询的方式发送的获取授权信息的请求，所述获取授权信息的请求中携带项目店铺信息和平台信息，在所存储的授权信息中检索被请求项目的授权信息，如果检索到被请求项目的授权信息，则执行步骤S400；否则，执行步骤S200；

S200：根据所述平台信息展示用户授权页面，并根据用户的授权操作，通过回调地址获取客户端在平台的授权码；

S300：发送携带密钥和授权码的验证请求至所述平台，接收所述平台验证通过后发放的授权信息并存储；

S400：向客户端发送被请求项目的授权信息。

2.根据权利要求1所述的服务商应用授权方法，其特征在于，所述方法还包括：

在S100所述接收客户端获取授权信息的请求之前，注册客户端信息，所述注册客户端信息包括注册项目和注册项目店铺。

3.根据权利要求2所述的服务商应用授权方法，其特征在于，所述注册客户端信息的方式有两种：

方式一，接收客户端的注册请求，展示注册页面供客户端自行注册；

方式二，接收客户端提供的注册信息，主动进行注册。

4.一种服务商应用授权系统，其特征在于，包括：

接收模块，用于接收客户端获取授权信息的请求，所述获取授权信息的请求中携带项目店铺信息和平台信息，还用于接收平台发放的授权信息；

获取模块，用于根据所述平台信息展示用户授权页面，并根据用户的授权操作，通过回调地址获取客户端在所述平台的授权码；

发送模块，用于向平台发送携带密钥和授权码的验证请求，还用于向客户端发送被请求项目的授权信息；

存储模块，用于存储授权信息，还用于在所存储的授权信息中检索被请求项目的授权信息。

5.根据权利要求4所述的服务商应用授权系统，其特征在于，所述发送模块还用于主动向客户端推送最新的授权信息。

6.根据权利要求4所述的服务商应用授权系统，其特征在于，所述系统还包括：

注册模块，用于注册客户端信息，包括提供注册页面供客户端自行注册和根据客户端提供的信息主动注册。

7.根据权利要求4所述的服务商应用授权系统，其特征在于，所述系统还包括：

控制模块，用于启用/停用授权信息，还用于刷新授权信息。

8.一种电子设备，其特征在于，包括存储器和处理器，所述存储器上存储有控制程序，所述控制程序由所述处理器加载并执行以实现权利要求1-4任一项所述的服务商应用授权方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有控制程序，所述控制程序被处理器执行时用于实现权利要求1-4任一项所述的服务商应用授权方法。