[發明專利]一種API管理方法和API網關系統

在審

• 申請號: 201911420301.9
• 申請日: 2019-12-31
• 公開（公告）號: CN111240832A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 周曄;穆海潔;雷攀
• 申請（專利權）人: 上海匯付數據服務有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50;H04L29/08
• 代理公司: 北京德恒律治知識產權代理有限公司 11409
• 代理人: 章社杲;盧軍峰

本發明提供了一種API管理方法和API網關系統，該方法包括：當API配置數據有變動時，通知服務端；服務端在收到通知之后，拉取變動的API配置數據；將拉取到的API配置數據存放在本地文件中。可以減少配置出錯概率，完全實現了API元數據管理的要求，避免了手工更改文件帶來的風險，實現了對所有節點的統一管理，并且整個配置變更只需要操作配置界面，不需要修改lua腳本，便于業務開發團隊使用。

技術領域

本發明涉及互聯網網關技術領域，具體的，涉及一種API管理方法和API網關系統。

背景技術

金融服務業隨著業務體量的壯大，內部服務對外暴露的接口越來越多，接口調用方客戶眾多，環境復雜；對接口安全性、高性能、統一管理提出了更高的要求，因此需要一套統一的接入層來管理所有的對外接口；這套接入層需要適用于金融行業特點，解決如下問題：統一API接入點；協議轉換；流量路由；流量控制；權限與訪問控制；實現API元數據管理；簡化后端開發；提升系統可運維能力。業內現有Nginx(一種高性能的HTTP和反向代理web服務器)+lua(一種腳本語言)、阿里云SLB等解決方案。

Nginx+lua實現方式，可以實現簡單的負載均衡、路由管理、流量控制，但是無法對接口元數據進行管理，接口配置變更需要修改每個Nginx配置文件，統一發布過程復雜，容易出錯；lua腳本存在技術門檻，無法交給業務開發人員進行維護。

SLB作為阿里云流量入口負載均衡控制軟件，能夠進行路由、流量分發、http服務注冊等功能；但是后端只能接入http協議，無法實現按照商戶限流，路由規則簡單，無法滿足金融行業需求，并且應用必須上云后才能使用SLB。

發明內容

針對相關技術中存在的問題，本發明的目的在于提供一種API管理方法和API網關系統，可以減少配置出錯概率，完全實現了API元數據管理的要求，避免了手工更改文件帶來的風險，實現了對所有節點的統一管理并且整個配置變更只需要操作配置界面，不需要修改lua腳本，便于業務開發團隊使用。

根據本發明的實施例，一種API管理方法，包括：當API配置數據有變動時，通知服務端；服務端在收到通知之后，拉取變動的API配置數據；服務端將拉取到的API配置數據存放在本地文件中。

根據本發明的實施例，API管理方法還包括：采用灰度下發流程下發API配置數據，灰度下發流程包括：在下發API配置數據時，根據選中的客戶端ip過濾不在選擇范圍內的請求；在同一個域下，灰度下發流程不終結，不啟動新的流程。

根據本發明的實施例，API管理方法還包括：在服務端中的任意一個服務端啟動時，任意一個服務端從網關管理端拉取API配置數據，若拉取不成功，則從本地文件獲取API配置數據。

根據本發明的實施例，API管理方法還包括：根據API配置數據將API配置信息轉換為API映射；根據解析的http信息與API映射進行匹配；在匹配成功之后，根據客戶端ip、商戶id、訪問請求參數中的至少一種進行限流處理。

根據本發明的實施例，API管理方法還包括：通過心跳檢測算法檢測異常的服務端。

根據本發明的實施例，API管理方法中，拉取變動的API配置數據包括：所述服務端監聽相應的分布式應用程序協調服務節點，并根據所述分布式應用程序協調服務節點中的變更id拉取變動的所述API配置數據。

根據本發明的實施例，一種API網關系統，包括網關管理端和服務端，其中，網關管理端用于當API配置數據有變動時通知服務端；服務端用于在收到通知之后，從網關管理端拉取變動的API配置數據并將拉取到的API配置數據存放在本地文件中。