[發明專利]處理數據訪問請求的方法及裝置

有效

• 申請號: 201510974879.4
• 申請日: 2015-12-23
• 公開（公告）號: CN105553996B
• 公開（公告）日: 2019-07-26
• 發明（設計）人: 趙宇翔;任建峰;李躍紅;袁研根;洪偉;李勇智
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 張筱寧

1.一種處理數據訪問請求的方法，包括：

檢測來自用戶的用于訪問數據接口的數據訪問請求，并提取所述數據訪問請求的請求相關信息；

基于所述請求相關信息，通過與所述數據接口對應的訪問校驗規則，判斷所述數據訪問請求是否具有對所述數據接口的訪問權限；通過客戶端設置與所述數據接口對應的訪問校驗規則；其中，訪問校驗規則包括但不限于：與數據接口對應的過期時間；在與數據接口對應的過期時間內的最大訪問次數；基于過期時間和最大訪問次數的請求次數判斷規則；

若所述數據訪問請求具有對所述數據接口的訪問權限，則將所述數據訪問請求發送至所述數據接口；

若數據訪問請求不具有對數據接口的訪問權限，攔截數據訪問請求。

2.根據權利要求1所述的處理數據訪問請求的方法，其中，還包括：

通過預存儲的與所述數據接口對應的訪問校驗規則，判斷所述數據訪問請求是否具有對所述數據接口的訪問權限。

3.根據權利要求1-2任一項所述的處理數據訪問請求的方法，其中，所述請求相關信息至少包括：

數據接口的標識信息；用戶的標識信息；數據訪問請求的請求時間。

4.根據權利要求3所述的處理數據訪問請求的方法，其中，基于所述請求相關信息，通過與所述數據接口對應的訪問校驗規則，判斷所述數據訪問請求是否具有對所述數據接口的訪問權限，進一步包括：

針對所述用戶，確定所述數據訪問請求在與所述數據接口對應的過期時間內的請求次數；

判斷所述請求次數與在與所述數據接口對應的過期時間內的最大訪問次數的大小關系；

若判斷所述請求次數不超出所述最大訪問次數，確定所述數據訪問請求具有對所述數據接口的訪問權限；

若判斷所述請求次數超出所述最大訪問次數，確定所述數據訪問請求不具有對所述數據接口的訪問權限。

5.根據權利要求4所述的處理數據訪問請求的方法，其中，還包括：

若所述數據訪問請求不具有對所述數據接口的訪問權限，攔截所述數據訪問請求；

生成發送失敗提示信息，并將所述失敗提示信息提供至所述用戶。

6.一種處理數據訪問請求的方法，包括：

接收來自用戶的用于訪問數據接口的數據訪問請求；

提取所述數據訪問請求的請求相關信息，并基于所述請求相關信息，利用與所述數據接口對應的訪問校驗規則，判斷所述數據訪問請求是否具有對所述數據接口的訪問權限；其中，針對數據接口的訪問校驗規則無需下發至客戶端記錄及設置，僅需在服務端維護訪問校驗規則；

若判斷所述數據訪問請求具有對所述數據接口的訪問權限，轉發所述數據訪問請求至相應的數據接口；

其中，基于所述請求相關信息，利用與所述數據接口對應的訪問校驗規則，判斷所述數據訪問請求是否具有對所述數據接口的訪問權限，包括：

針對所述用戶，確定所述數據訪問請求在與所述數據接口對應的過期時間內的請求次數；

判斷所述請求次數與在與所述數據接口對應的過期時間內的最大訪問次數的大小關系；

若判斷所述請求次數不超出所述最大訪問次數，確定所述數據訪問請求具有對所述數據接口的訪問權限；

其中，還包括：

若判斷所述請求次數等于所述最大訪問次數，下發所述數據接口對應的訪問校驗規則。

7.根據權利要求6所述的處理數據訪問請求的方法，其中，還包括：

若判斷所述數據訪問請求不具有對所述數據接口的訪問權限，生成并下發發送失敗提示信息。

8.根據權利要求6-7任一項所述的處理數據訪問請求的方法，其中，所述訪問校驗規則至少包括以下信息：

與數據接口對應的過期時間；

在與數據接口對應的過期時間內的最大訪問次數；

基于過期時間和最大訪問次數的請求次數判斷規則。