[發(fā)明專利]一種REST請(qǐng)求響應(yīng)方法、裝置、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010989180.6
• 申請(qǐng)日: 2020-09-18
• 公開(kāi)（公告）號(hào): CN112153037B
• 公開(kāi)（公告）日: 2023-07-14
• 發(fā)明（設(shè)計(jì)）人: 高瑞勝
• 申請(qǐng)（專利權(quán)）人: 北京浪潮數(shù)據(jù)技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/146
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 劉曉菲

本申請(qǐng)公開(kāi)了一種REST請(qǐng)求響應(yīng)方法、裝置、設(shè)備、介質(zhì)，該方法包括：獲取客戶端發(fā)送的REST請(qǐng)求，其中，所述REST請(qǐng)求中包括交互ID和當(dāng)前請(qǐng)求序號(hào)，當(dāng)前請(qǐng)求序號(hào)為所述客戶端中發(fā)送所述REST請(qǐng)求的REST線程基于上次發(fā)送REST請(qǐng)求時(shí)的序號(hào)生成；對(duì)所述交互ID進(jìn)行校驗(yàn)；在所述交互ID校驗(yàn)通過(guò)時(shí)，判斷當(dāng)前請(qǐng)求序號(hào)與所述服務(wù)端中保存的與所述交互ID關(guān)聯(lián)的已存儲(chǔ)序號(hào)是否連續(xù)；如果是，則利用當(dāng)前請(qǐng)求序號(hào)更新所述已存儲(chǔ)序號(hào)；對(duì)所述REST請(qǐng)求進(jìn)行響應(yīng)，并將響應(yīng)結(jié)果反饋到所述客戶端。這樣能夠保證REST請(qǐng)求交互過(guò)程中的安全，且不需要消耗較多的服務(wù)端資源以及增加服務(wù)端開(kāi)銷。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種REST請(qǐng)求響應(yīng)方法、裝置、設(shè)備、介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)數(shù)據(jù)高速增長(zhǎng)，存儲(chǔ)陣列應(yīng)運(yùn)而生，存儲(chǔ)陣列可以為企業(yè)提供安全可靠的數(shù)據(jù)存儲(chǔ)服務(wù)。客戶端使用簡(jiǎn)單方便的REST接口來(lái)監(jiān)控和管理存儲(chǔ)陣列，因此提供REST接口幾乎成了存儲(chǔ)陣列的必備功能。

客戶端通過(guò)REST接口管理或監(jiān)控存儲(chǔ)陣列依托于網(wǎng)絡(luò)傳輸，如果傳輸報(bào)文被第三方攔截，然后不停地將攔截的報(bào)文原封不動(dòng)的重復(fù)發(fā)送到存儲(chǔ)陣列，存儲(chǔ)陣列收到后無(wú)法辨別報(bào)文是否被攔截過(guò)，會(huì)按照請(qǐng)求執(zhí)行指令，這會(huì)造成數(shù)據(jù)損壞，造成較大的損失。

對(duì)于上述問(wèn)題，現(xiàn)有技術(shù)中主要包括為客戶端每次發(fā)送REST請(qǐng)求時(shí)，攜帶一個(gè)不一樣的Token，服務(wù)端(存儲(chǔ)陣列)收到請(qǐng)求后，判斷是否收到過(guò)這個(gè)Token，如果之前未收到過(guò)才會(huì)響應(yīng)請(qǐng)求。

發(fā)明人在實(shí)現(xiàn)本發(fā)明的過(guò)程中發(fā)現(xiàn)上述現(xiàn)有技術(shù)可能存儲(chǔ)以下問(wèn)題：采用上述方法時(shí)，需要服務(wù)端保存每次發(fā)來(lái)的Token，需要消耗較多的存儲(chǔ)空間等資源，增加了服務(wù)端開(kāi)銷。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)的目的在于提供一種REST請(qǐng)求響應(yīng)方法、裝置、設(shè)備、介質(zhì)，能夠保證REST請(qǐng)求交互過(guò)程中的安全，且不需要消耗較多的服務(wù)端資源以及增加服務(wù)端開(kāi)銷。其具體方案如下：

第一方面，本申請(qǐng)公開(kāi)了一種REST請(qǐng)求響應(yīng)方法，應(yīng)用于服務(wù)端，包括：

獲取客戶端發(fā)送的REST請(qǐng)求，其中，所述REST請(qǐng)求中包括交互ID和當(dāng)前請(qǐng)求序號(hào)，當(dāng)前請(qǐng)求序號(hào)為所述客戶端中發(fā)送所述REST請(qǐng)求的REST線程基于上次發(fā)送REST請(qǐng)求時(shí)的序號(hào)生成；

對(duì)所述交互ID進(jìn)行校驗(yàn)；

在所述交互ID校驗(yàn)通過(guò)時(shí)，判斷當(dāng)前請(qǐng)求序號(hào)與所述服務(wù)端中保存的與所述交互ID關(guān)聯(lián)的已存儲(chǔ)序號(hào)是否連續(xù)；

如果是，則利用當(dāng)前請(qǐng)求序號(hào)更新所述已存儲(chǔ)序號(hào)；

對(duì)所述REST請(qǐng)求進(jìn)行響應(yīng)，并將響應(yīng)結(jié)果反饋到所述客戶端。

可選地，所述獲取客戶端發(fā)送的REST請(qǐng)求之前，還包括：

獲取所述客戶端發(fā)送的應(yīng)用ID生成請(qǐng)求；

根據(jù)所述應(yīng)用ID生成請(qǐng)求生成第一唯一ID，并對(duì)所述第一唯一ID進(jìn)行加密，得到應(yīng)用ID；

將所述應(yīng)用ID發(fā)送給所述客戶端，以便所述客戶端根據(jù)所述應(yīng)用ID發(fā)送交互ID生成請(qǐng)求。

可選地，所述將所述應(yīng)用ID發(fā)送給所述客戶端之后，還包括：

獲取所述客戶端發(fā)送的交互ID生成請(qǐng)求，其中，所述交互ID生成請(qǐng)求中包括所述應(yīng)用ID；

對(duì)所述應(yīng)用ID進(jìn)行校驗(yàn)；

在所述應(yīng)用ID校驗(yàn)通過(guò)時(shí)，生成第二唯一ID，并對(duì)所述應(yīng)用ID和所述第二唯一ID進(jìn)行加密，得到所述交互ID；

將所述交互ID發(fā)送給所述客戶端。