一种多功能的安全授权APIKey实现系统及方法专利查询专利号|摘要-满商公司网

一种多功能的安全授权APIKey实现系统及方法

基本信息

申请号	CN202111154535.0	申请日	-
公开（公告）号	CN113821783A	公开（公告）日	2021-12-21
申请公布号	CN113821783A	申请公布日	2021-12-21
分类号	G06F21/33（2013.01）I;G06F16/2455（2019.01）I;G06F16/215（2019.01）I	分类	计算；推算；计数;
发明人	王明亮;王迪	申请（专利权）人	北京向量栈科技有限公司
代理机构	北京知呱呱知识产权代理有限公司	代理人	郑兴旺
地址	100080北京市海淀区丹棱街3号B座15层53单元
法律状态	-

摘要

本发明公开了一种多功能的安全授权API Key实现系统及方法，所述系统包括：API Key创建模块、授权模块和撤销模块；所述API Key创建模块基于UMA授权协议，通过授权码授权流程（Authorization Code Grant Flow），获取离线令牌（Offline Token），并将API Key、离线令牌和权限数据存入数据库；所述授权模块通过资源服务器使用用户上传的API Key向API Key Server换取访问令牌RPT，资源服务器根据访问令牌携带的信息判断用户权限；所述撤销模块通过删除数据库中API Key相关映射即可进行API Key的撤销。本发明解决了现有账户安全授权不持久、易泄密的问题。