资源授权方法及系统和授权服务器及工作方法

摘要

本发明公开资源授权方法及系统和授权服务器及工作方法，授权服务器的工作方法包括：当授权服务器接收到第三方应用发送的获取授权码请求时以预存的访问权限列表为参数定向到授权页面，当接收到允许授权信息时生成授权码，将授权码与访问权限列表对应存储，并根据预存的重定向URL向第三方应用回传授权码；当授权服务器收到到第三方应用发送的包含授权码、应用标识符、应用密码的获取令牌请求时，根据获取令牌请求判断授权码是否有效，并根据应用标识符和应用密码判断所述第三方应用是否合法，若判断均为是则生成访问令牌，并将访问令牌发送给所述第三方应用。本发明用户可以设置第三方应用的访问权限和有效期，有效的防止资源泄露。