[發明專利]接口授權監控方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202011257441.1
• 申請日: 2020-11-12
• 公開（公告）號: CN112104671B
• 公開（公告）日: 2021-03-02
• 發明（設計）人: 梁黨衛
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 黃恕

1.一種接口授權監控方法，所述方法包括：

服務器接收通過終端發送的接口調用請求，所述接口調用請求攜帶應用程序標識、接口標識以及發送方標識；

當根據所述應用程序標識和所述接口標識進行授權關系校驗通過時，根據所述接口標識以及所述發送方標識查詢預設授權額度緩存，得到授權額度信息集合；

根據所述授權額度信息集合進行授權額度扣減驗證；

當授權額度扣減驗證通過時，返回允許接口調用提示；

在所述根據所述授權額度信息集合進行授權額度扣減驗證之前，還包括：

將所述根據所述授權額度信息集合進行授權額度扣減驗證的步驟封裝為一個REDIS命令；

所述根據所述授權額度信息集合進行授權額度扣減驗證包括：

執行所述REDIS命令，所述REDIS命令實現根據所述授權額度信息集合中各授權額度攜帶的時間戳，確定授權額度扣減優先級，根據所述授權額度扣減優先級依次嘗試授權額度扣減。

2.根據權利要求1所述的方法，其特征在于，還包括：

接收攜帶接口標識以及訂閱參數的接口訂閱請求；

根據所述接口訂閱請求進行訂閱權限驗證；

當訂閱權限驗證通過時，根據所述訂閱參數確定授權額度；

根據所述接口標識以及所述授權額度生成接口授權記錄，將所述接口授權記錄存儲至預設授權額度緩存。

3.根據權利要求2所述的方法，其特征在于，在所述將所述接口授權記錄存儲至預設授權額度緩存之后，還包括：

接收攜帶應用程序標識以及接口標識的接口綁定請求；

對所述接口綁定請求的發送方進行身份驗證；

當身份驗證通過時，根據應用程序標識以及接口標識，生成應用程序-接口授權關系，將應用程序-接口授權關系存儲至預設授權關系緩存。

4.根據權利要求1所述的方法，其特征在于，在所述接收接口調用請求之后，還包括：

根據所述應用程序標識和所述接口標識查詢預設授權關系緩存；

當所述預設授權關系緩存中存在目標應用程序-接口授權關系時，確定授權關系校驗通過，所述目標應用程序-接口授權關系為所述應用程序標識和所述接口標識之間的授權關系。

5.根據權利要求1所述的方法，其特征在于，所述根據所述授權額度扣減優先級依次嘗試授權額度扣減包括：

根據所述授權額度扣減優先級，確定待扣減授權額度；

比對所述待扣減授權額度和預設額度閾值；

當所述待扣減授權額度大于預設額度閾值時，確定授權額度扣減驗證通過；

當所述待扣減授權額度小于預設額度閾值時，根據所述授權額度扣減優先級確定與所述待扣減授權額度對應的下一優先級授權額度，得到最新的待扣減授權額度，返回比對所述待扣減授權額度和預設額度閾值的步驟，直到授權額度扣減驗證通過或所述授權額度信息集合中各授權額度均已被比對。

6.根據權利要求1所述的方法，其特征在于，在所述當授權額度扣減驗證通過時，返回允許接口調用提示之后，還包括：

統計授權額度扣減次數；

根據所述授權額度扣減次數更新授權額度；

根據最新的授權額度以及所述接口標識生成新的接口授權記錄，將新的接口授權記錄更新至預設授權額度緩存。