第三方应用获得用户的会话令牌的方法、装置及系统制造方法及图纸

本申请公开了一种第三方应用获得用户的会话令牌的方法、装置及系统，用以解决现有基于HTTP跳转的方式存在的使用场景单一、可定制化程度低，以及系统的安全性较低的问题。第三方应用获得用户的会话令牌的方法，包括：第三方应用接收用户发起的访问，确认当前未获得用户的会话Token时，指示用户获得并提交授权码；第三方应用接收用户提交的从开放平台处获得的授权码；以及基于所述授权码向开放平台申请用户的会话Token，并获得开放平台对所述授权码验证通过后返回的用户的会话Token。通过本申请，第三方应用无需通过HTTP跳转的方式即可安全获得用户的会话Token，从而实现对各种使用场景的兼容，提高可定制化程度。

【技术实现步骤摘要】

【技术保护点】
１．一种第三方应用获得用户的会话令牌的方法，其特征在于，包括：第三方应用接收用户发起的访问，确认当前未获得用户的会话令牌Ｔｏｋｅｎ时，指示用户获得并提交授权码；第三方应用接收用户提交的从开放平台处获得的授权码；以及基于所述授权码向开放平台申请用户的会话Ｔｏｋｅｎ，并获得开放平台对所述授权码验证通过后返回的用户的会话Ｔｏｋｅｎ。

【技术特征摘要】

【专利技术属性】
技术研发人员：林涛，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：KY