GMT0068-2019 开放的第三方资源授权协议框架.pdf

ICS35.040

L80

中华人民共和国密码行业标准

GM/T0068-2019

开放的第三方资源授权协议框架

Openthirdpartyresourceauthorizationprotocolfran1ework

2019-07-12发布2019-07-12实施

国家密码管理局发布

GM/T0068-2019

目次

前言……………………······Ill

引言……………………·．．．．．．川

17应围－

2规范性引用文件…·

3术语和定义…………

4缩略语……………………2

5榄述－

5.1协议流程

5.2协议通道要求………………………4

5.3协议端点……………4

6第三方应用程序及安全要求·

6.1第三方应用程序类型

6.2第三方应用程序标识符……………7

6.3第三方应用程序注册要求…………7

6.4第三方应用程序身份鉴别…………7

7授权流程…………………8

7.1授权许可……………8

7.2授权码许可流程

7.3隐式许可流程………………………12

7.4资源拥有者口令凭据许可流程……………………15

7.5第三方应用程序身份凭据许可流程………………17

8令牌………………………四

8.1令牌类型…………….18

8.2访问令牌发放……………….20

8.3访问令牌刷新……………….21

9受保护资源访闯…………………………21

9.1受保护资源访问流程………………21

9.2成功响应……………22

9.3出错响应…...........................................................................22

附录／＼.（资料性附录）协议参数说明……………….23

参考文献………………..25

GM/T0068-2019

目。昌

本标准按照GB/T1.12009给出的规则起草。

本标准参考国际互联网工程任务组（TheInternetEngineerin