[發明專利]一種應用編程接口的調用方法及裝置

有效

• 申請號: 201610529818.1
• 申請日: 2016-07-06
• 公開（公告）號: CN106873958B
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 陳棟
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F9/448
• 分類號: G06F9/448;G06F9/54
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 楊移

1.一種應用編程接口的調用方法，其特征在于，包括：

接收應用編程接口API調用請求；

提取所述API調用請求中攜帶的用戶標識、API標識以及API集合標識，其中，每個API集合標識均對應一個預先劃分的API集合，每個API集合中至少包含一個API；

判斷所述API調用請求中攜帶的API集合標識與所述用戶標識是否具有對應關系；

當所述API調用請求中攜帶的API集合標識與所述用戶標識具有對應關系時，判斷所述API調用請求中攜帶的API集合標識對應的API集合中是否包括所述API標識對應的API；當所述API調用請求中攜帶的API集合標識對應的API集合中包括所述API標識對應的API時，允許調用所述API標識對應的API；當所述API調用請求中攜帶的API集合標識對應的API集合中不包括所述API標識對應的API時，拒絕調用所述API標識對應的API；

當所述API調用請求中攜帶的API集合標識與所述用戶標識不具有對應關系時，拒絕調用所述API標識對應的API。

2.根據權利要求1所述的方法，其特征在于，不同的API集合之間存在交集或不存在交集。

3.根據權利要求1或2所述的方法，其特征在于，允許調用所述API標識對應的API之前，所述方法還包括：

確定所述API調用請求中攜帶的API集合標識與所述用戶標識的對應關系在有效期之內。

4.一種應用編程接口的調用裝置，其特征在于，包括：

接收模塊，接收應用編程接口API調用請求；

提取模塊，提取所述API調用請求中攜帶的用戶標識、API標識以及API集合標識，其中，每個API集合標識均對應一個預先劃分的API集合，每個API集合中至少包含一個API；

處理模塊，判斷所述API調用請求中攜帶的API集合標識與所述用戶標識是否具有對應關系；

當所述API調用請求中攜帶的API集合標識與所述用戶標識具有對應關系時，判斷所述API調用請求中攜帶的API集合標識對應的API集合中是否包括所述API標識對應的API；當所述API調用請求中攜帶的API集合標識對應的API集合中包括所述API標識對應的API時，允許調用所述API標識對應的API；當所述API調用請求中攜帶的API集合標識對應的API集合中不包括所述API標識對應的API時，拒絕調用所述API標識對應的API；

當所述API調用請求中攜帶的API集合標識與所述用戶標識不具有對應關系時，拒絕調用所述API標識對應的API。

5.根據權利要求4所述的裝置，其特征在于，不同的API集合之間存在交集或不存在交集。

6.根據權利要求4或5所述的裝置，其特征在于，還包括：

時效控制模塊，在所述處理模塊允許調用所述API標識對應的API之前，確定所述API調用請求中攜帶的API集合標識與所述用戶標識的對應關系在有效期之內。