[發(fā)明專利]接口調(diào)用權(quán)限的控制方法、裝置、計算機設(shè)備和存儲介質(zhì)有效
| 申請?zhí)枺?/td> | 201810698726.5 | 申請日： | 2018-06-29 |
| 公開（公告）號： | CN108924125B | 公開（公告）日： | 2021-06-04 |
| 發(fā)明（設(shè)計）人： | 馬煜 | 申請（專利權(quán)）人： | 招銀云創(chuàng)信息技術(shù)有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 廣州華進聯(lián)合專利商標代理有限公司 44224 | 代理人： | 明霖 |
| 地址： | 518000 廣東省深圳市福田區(qū)梅林街*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 接口 調(diào)用 權(quán)限 控制 方法 裝置 計算機 設(shè)備 存儲 介質(zhì) | ||
1.一種接口調(diào)用權(quán)限的控制方法，其特征在于，應用于統(tǒng)一認證服務，包括以下步驟：
接收API網(wǎng)關(guān)發(fā)送的用戶登錄信息，根據(jù)所述用戶登錄信息確定當前登錄用戶的產(chǎn)品權(quán)限；
向API網(wǎng)關(guān)返回當前登錄用戶的產(chǎn)品權(quán)限，以觸發(fā)API網(wǎng)關(guān)向業(yè)務服務轉(zhuǎn)發(fā)當前登錄用戶的產(chǎn)品接口調(diào)用請求；接口包括登錄訪問接口以及授權(quán)訪問接口；
接收業(yè)務服務在確定所述當前登錄用戶所調(diào)用的接口為授權(quán)訪問接口時發(fā)送的接口鑒權(quán)請求，根據(jù)所述接口鑒權(quán)請求對當前登錄用戶的產(chǎn)品接口調(diào)用權(quán)限進行鑒定；所述接口鑒權(quán)請求根據(jù)API網(wǎng)關(guān)轉(zhuǎn)發(fā)的產(chǎn)品接口調(diào)用請求得到；
若產(chǎn)品接口調(diào)用權(quán)限鑒定通過，向所述業(yè)務服務返回接口響應指令；所述接口響應指令用于觸發(fā)所述業(yè)務服務執(zhí)行所述產(chǎn)品對應接口的功能；
對當前登錄用戶的產(chǎn)品接口調(diào)用權(quán)限進行鑒定的步驟還包括：若業(yè)務服務確定所述當前登錄用戶所調(diào)用的接口為登錄訪問接口，判斷所述接口鑒權(quán)請求中是否對應有租戶ID和用戶ID，若有，則用戶有調(diào)用對應接口的權(quán)限。
2.根據(jù)權(quán)利要求1所述的接口調(diào)用權(quán)限的控制方法，其特征在于，所述接收API網(wǎng)關(guān)發(fā)送的用戶登錄信息，根據(jù)所述用戶登錄信息確定當前登錄用戶的產(chǎn)品權(quán)限的步驟之前，還包括：
接收租戶的注冊請求；所述注冊請求中包含有所述租戶所請求注冊的產(chǎn)品以及多個用戶的用戶信息；
根據(jù)所述注冊請求為所述租戶進行注冊，確定所述多個用戶在各個產(chǎn)品下的產(chǎn)品權(quán)限，并確定各個產(chǎn)品權(quán)限對應的token。
3.根據(jù)權(quán)利要求2所述的接口調(diào)用權(quán)限的控制方法，其特征在于，所述確定所述多個用戶在各個產(chǎn)品下的產(chǎn)品權(quán)限，并確定各個產(chǎn)品權(quán)限對應的token的步驟之后，還包括：
將所述產(chǎn)品權(quán)限存入預先建立的權(quán)限數(shù)據(jù)庫中，并將所述token返回給所述租戶，以使所述租戶將所述token分配給對應的用戶。
4.根據(jù)權(quán)利要求3所述的接口調(diào)用權(quán)限的控制方法，其特征在于，所述用戶登錄信息包括token；所述token存在有效時間；
所述根據(jù)所述用戶登錄信息確定當前登錄用戶的產(chǎn)品權(quán)限的步驟之前，還包括：
判斷所述token是否在有效時間內(nèi)。
5.根據(jù)權(quán)利要求4所述的接口調(diào)用權(quán)限的控制方法，其特征在于，所述根據(jù)所述用戶登錄信息確定當前登錄用戶的產(chǎn)品權(quán)限的步驟，包括：
若所述token在有效時間內(nèi)，查詢權(quán)限數(shù)據(jù)庫中與所述token對應的產(chǎn)品權(quán)限，得到當前登錄用戶的產(chǎn)品權(quán)限。
6.根據(jù)權(quán)利要求5所述的接口調(diào)用權(quán)限的控制方法，其特征在于，所述權(quán)限數(shù)據(jù)庫中存儲有多個租戶ID和用戶ID；
所述接收API網(wǎng)關(guān)發(fā)送的用戶登錄信息，根據(jù)所述用戶登錄信息確定當前登錄用戶的產(chǎn)品權(quán)限的步驟之后，還包括：
若確定當前登錄用戶有使用對應產(chǎn)品的權(quán)限，根據(jù)所述權(quán)限數(shù)據(jù)庫已存儲的租戶ID和用戶ID為所述當前登錄用戶分配租戶ID和用戶ID，并將所分配的租戶ID和用戶ID返回給所述API網(wǎng)關(guān)。
7.根據(jù)權(quán)利要求6所述的接口調(diào)用權(quán)限的控制方法，其特征在于，所述接口鑒權(quán)請求根據(jù)API網(wǎng)關(guān)轉(zhuǎn)發(fā)的產(chǎn)品接口調(diào)用請求、租戶ID和用戶ID得到；
所述根據(jù)所述接口鑒權(quán)請求對當前登錄用戶的產(chǎn)品接口調(diào)用權(quán)限進行鑒定的步驟，包括：
根據(jù)所述接口鑒權(quán)請求，對對應的租戶ID和用戶ID進行鑒定；
若所述對應的租戶ID和用戶ID鑒定通過，則產(chǎn)品接口調(diào)用權(quán)限鑒定通過，當前登錄用戶具有調(diào)用對應接口的權(quán)限。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于招銀云創(chuàng)信息技術(shù)有限公司，未經(jīng)招銀云創(chuàng)信息技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810698726.5/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
