公开(公告)号：CN113711563B

公开(公告)日：2023-06-13

申请号：CN202080029015.4

申请日：2020-04-06

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼 ,  T·杜尔 ,  M·贝克 ,  J·舍克

IPC: H04L9/40 ,  H04L9/32

Abstract: 可以提供一种用于在数据处理环境中进行基于令牌的授权的计算机实现的方法。数据处理环境至少包括用户系统、应用、认证服务器和访问控制服务器。方法包括通过用户系统请求访问应用，将用户访问请求重定向到认证服务器，认证用户，其中认证凭证包括对受限权利的请求，其中受限权利表示由访问控制服务器管理的资源的现有权利的子集。方法还包括从认证服务器向应用发送访问令牌，请求执行包括通过提供访问令牌的应用调用该操作的操作，调用访问控制服务器，以及提供包括现有权利的子集的令牌的范围。

公开(公告)号：CN113711563A

公开(公告)日：2021-11-26

申请号：CN202080029015.4

申请日：2020-04-06

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼 ,  T·杜尔 ,  M·贝克 ,  J·舍克

IPC: H04L29/06

Abstract: 可以提供一种用于在数据处理环境中进行基于令牌的授权的计算机实现的方法。数据处理环境至少包括用户系统、应用、认证服务器和访问控制服务器。方法包括通过用户系统请求访问应用，将用户访问请求重定向到认证服务器，认证用户，其中认证凭证包括对受限权利的请求，其中受限权利表示由访问控制服务器管理的资源的现有权利的子集。方法还包括从认证服务器向应用发送访问令牌，请求执行包括通过提供访问令牌的应用调用该操作的操作，调用访问控制服务器，以及提供包括现有权利的子集的令牌的范围。