为服务应用提供授权访问以便使用最终用户的受保护资源的方法

摘要

一种为服务应用提供授权访问以便使用最终用户的受保护资源的方法。所述受保护资源，通常是由多个管理域的端点公布的具有代表性的API。所述服务应用事先不知道所述端点，并且所述方法还包括：i.使用中间媒介或全局实体，用于：a)基于灵活规则从所述管理域中选择一个管理域（即，至少基于所述最终用户的身份，但也考虑到各种用户和服务的参数来选择）；以及b)通过开放协议，执行所述选定的管理域的安全授权允许访问所述最终用户。以及ii.为所述服务应用提供所述选定的管理域，一旦执行了所述安全授权，通过由所述中间媒介实体建立的端点直接或经由代理访问所述用户的受保护资源。