公开(公告)号：CN110612528B

公开(公告)日：2023-07-14

申请号：CN201880030729.X

申请日：2018-04-11

Applicant: 微软技术许可有限责任公司

Inventor： M·于 ,  S·乌帕尔 ,  Y·G·多甘杰夫 ,  A·O·索利斯 ,  L·金

IPC: G06F21/31 ,  H04L9/40 ,  H04L51/04

Abstract: 提供了安全认证网络应用程序的用户的系统和方法。例如，用户可以利用来自诸如聊天应用程序之类的第一应用程序内的自动程序。用户可以请求自动程序访问远离第一应用程序的第二应用程序(例如，社交网络应用程序)。如果自动程序没有授权，则自动程序可以将用户重定向到第二应用程序的网页，用户可以在其中输入登录凭证。在验证后，第二应用程序可以向与该自动程序相关联的网页提供访问令牌。为了认证该自动程序用户，该自动程序网页可以生成并缓存一个现时标志，该现时标志被传输回第一应用程序，然后第一应用程序将其发送给自动程序。然后，自动程序可以将所接收的现时标志与缓存的现时标志进行比较。如果现时标志匹配，则可以安全地认证了用户。

公开(公告)号：CN110612528A

公开(公告)日：2019-12-24

申请号：CN201880030729.X

申请日：2018-04-11

Applicant: 微软技术许可有限责任公司

Inventor： M·于 ,  S·乌帕尔 ,  Y·G·多甘杰夫 ,  A·O·索利斯 ,  L·金

IPC: G06F21/31 ,  H04L29/06 ,  H04L12/58

Abstract: 提供了安全认证网络应用程序的用户的系统和方法。例如，用户可以利用来自诸如聊天应用程序之类的第一应用程序内的自动程序。用户可以请求自动程序访问远离第一应用程序的第二应用程序(例如，社交网络应用程序)。如果自动程序没有授权，则自动程序可以将用户重定向到第二应用程序的网页，用户可以在其中输入登录凭证。在验证后，第二应用程序可以向与该自动程序相关联的网页提供访问令牌。为了认证该自动程序用户，该自动程序网页可以生成并缓存一个现时标志，该现时标志被传输回第一应用程序，然后第一应用程序将其发送给自动程序。然后，自动程序可以将所接收的现时标志与缓存的现时标志进行比较。如果现时标志匹配，则可以安全地认证了用户。