一种获取证书、鉴权的方法及网络设备

摘要

本申请提供一种获取证书、鉴权的方法及网络设备，以改善APP对API的操作权限控制。根据该方法，网络设备向证书生成设备发送包含APP的证书申请信息，该证书生成设备根据所述APP生成证书并将生成的证书发给网络设备。该证书用于所述APP访问控制器的API时的权限认证。该证书包括(a)～(c)中的一个或多个：(a)该APP对控制器的N个应用程序编程接口API的操作权限信息，(b)N个API中该APP有权操作的L个API的标识，(c)该N个API中该APP无权操作的R个API的标识，N为大于或等于1的自然数，L为大于或等于1的自然数，并且L小于或等于N，R为大于或等于1的自然数，并且R小于或等于N。