[發明專利]一種處理業務請求的方法及裝置

在審

• 申請號: 201810004893.5
• 申請日: 2018-01-03
• 公開（公告）號: CN108234653A
• 公開（公告）日: 2018-06-29
• 發明（設計）人: 楊松;翟春杰
• 申請（專利權）人: 馬上消費金融股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種處理業務請求的方法，其特征在于，包括：

接收目標客戶端發送的業務請求；

獲取所述業務請求攜帶的URL信息；

在預設的配置中查找與所述URL信息相匹配的路徑信息；

根據所述URL信息和所述路徑信息處理所述業務請求，在所述業務請求處理完成后，返回響應消息至所述目標客戶端。

2.根據權利要求1所述的處理業務請求的方法，其特征在于，所述接收目標客戶端發送的業務請求之后，還包括：

判斷所述目標客戶端是否滿足預設的黑名單條件；

若是，則攔截所述業務請求并記錄；

若否，則檢查所述目標客戶端的授權信息。

3.根據權利要求2所述的處理業務請求的方法，其特征在于，所述檢查所述目標客戶端的授權信息，包括：

判斷所述目標客戶端發送的業務請求是否具有用于訪問目標接口的應用ID；

若是，則根據預設的簽名配置對所述業務請求進行信息安全確認。

4.根據權利要求3所述的處理業務請求的方法，其特征在于，所述根據預設的簽名配置對所述業務請求進行信息安全確認，包括：

接收目標客戶端發送的所述業務請求的目標加密數據和目標簽名，所述目標加密數據包括：所述請求攜帶的業務數據、發送所述業務請求的時間戳和所述應用ID；

將所述業務請求攜帶的業務數據、發送所述業務請求的時間戳和所述應用ID通過預設的密鑰進行加密，形成對象加密數據，并生成與所述對象加密數據對應的對象簽名；

判斷所述目標簽名與所述對象簽名是否一致；

若是，則判斷所述目標加密數據與所述對象加密數據是否一致，當所述目標加密數據與所述對象加密數據一致時，根據預設的校驗配置對所述業務請求進行token校驗。

5.根據權利要求4所述的處理業務請求的方法，其特征在于，所述根據預設的校驗配置對所述業務請求進行token校驗，包括：

獲取所述業務請求攜帶的用戶信息；

判斷所述用戶信息是否已完成登錄；

若是，則判斷所述用戶信息是否已通過實名認證，當所述用戶信息已通過實名認證時，執行所述獲取所述業務請求攜帶的URL信息的步驟。

6.根據權利要求1-5任意一項所述的處理業務請求的方法，其特征在于，還包括：

根據預設的流量配置進行API全局流量控制、API客戶端流量控制、客戶端全局流量控制和用戶流量控制。

7.一種處理業務請求的裝置，其特征在于，包括：

接收模塊，用于接收目標客戶端發送的業務請求；

獲取模塊，用于獲取所述業務請求攜帶的URL信息；

查找模塊，用于在預設的配置中查找與所述URL信息相匹配的路徑信息；

執行模塊，用于根據所述URL信息和所述路徑信息處理所述業務請求，在所述業務請求處理完成后，返回響應消息至所述目標客戶端。

8.一種處理業務請求的系統，其特征在于，包括：

客戶端，用于發送業務請求；

服務端，用于接收目標客戶端發送的業務請求；獲取所述業務請求攜帶的URL信息；在預設的配置中查找與所述URL信息相匹配的路徑信息；根據所述URL信息和所述路徑信息處理所述業務請求，在所述業務請求處理完成后，返回響應消息至所述目標客戶端。

9.一種處理業務請求的設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1-6任意一項所述的處理業務請求的方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1-6任意一項所述的處理業務請求的方法的步驟。