[發明專利]接口訪問的控制方法和裝置

在審

• 申請號: 202110028986.3
• 申請日: 2021-01-11
• 公開（公告）號: CN112733103A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 王娜
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/44
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆;姜鵬

1.接口訪問的控制方法，其特征在于，包括：

獲取并加載接口控制列表；其中，所述接口控制列表中存儲有至少一個接口的接口信息；

接收用戶終端的接口訪問請求；其中，所述接口訪問請求用于訪問目標接口；

對所述接口訪問請求的合法性進行驗證；

若所述接口訪問請求合法，則根據所述接口訪問請求從所述接口控制列表中獲取所述目標接口的接口信息，并根據所述接口信息訪問所述目標接口；

若所述接口訪問請求不合法，則拒絕所述用戶終端的當前訪問。

2.根據權利要求1所述的方法，其特征在于，所述對所述接口訪問請求的合法性進行驗證，包括：

對所述接口訪問請求的令牌進行驗證；

和/或，

對所述接口訪問請求的接口有效性進行驗證。

3.根據權利要求2所述的方法，其特征在于，所述對所述接口訪問請求的令牌進行驗證，包括：

步驟S1：判斷所述接口訪問請求中是否包含令牌；若是，則執行步驟S2；否則，向所述用戶終端返回令牌不存在的提示；

步驟S2：根據所述令牌所包含的信息，判斷該令牌所對應的賬戶信息是否存在；若是，則執行步驟S3；否則，向所述用戶終端返回沒有登錄的提示；

步驟S3：判斷所述令牌是否超時；若是，則向所述用戶終端返回令牌無效的提示；否則根據所述接口訪問請求訪問所述目標接口。

4.根據權利要求2所述的方法，其特征在于，所述對所述接口訪問請求的接口有效性進行驗證，包括：

步驟S4：判斷所述接口訪問請求所要訪問的目標接口是否存在；若是，則執行步驟S5；否則，向所述用戶終端返回接口不存在的提示；

步驟S5：判斷所述用戶終端是否具有訪問所述目標接口的權限；若是，則執行步驟S7；否則，執行步驟S6；

步驟S6：判斷所述用戶終端的用戶角色是否具有訪問所述目標接口的權限；若是，則執行步驟S7；否則，向所述用戶終端返回無訪問權限的提示；

步驟S7：根據所述接口訪問請求訪問所述目標接口。

5.根據權利要求1至4中任一所述的方法，其特征在于，在所述接收用戶終端的接口訪問請求之后，所述對所述接口訪問請求的合法性進行驗證之前，進一步包括：

判斷所述接口訪問請求所要訪問的目標接口是否在預先存儲的免驗證接口表中；

若是，則根據所述接口訪問請求訪問所述目標接口；否則，對所述接口訪問請求的合法性進行驗證。

6.接口訪問的控制裝置，其特征在于，包括：獲取模塊、接收模塊、驗證模塊和執行模塊；

所述獲取模塊，用于獲取并加載接口控制列表；其中，所述接口控制列表中存儲有至少一個接口的接口信息；

所述接收模塊，用于接收用戶終端的接口訪問請求；其中，所述接口訪問請求用于訪問目標接口；

所述驗證和執行模塊，用于對所述接收模塊接收到的所述接口訪問請求的合法性進行驗證；以及在確定所述接口訪問請求合法時，根據所述接口訪問請求從所述獲取模塊獲取到的所述接口控制列表中獲取所述目標接口的接口信息，并根據所述接口信息訪問所述目標接口；在所述接口訪問請求不合法時，拒絕所述用戶終端的當前訪問。

7.根據權利要求6所述的裝置，其特征在于，

所述驗證和執行模塊，用于執行如下操作：

對所述接口訪問請求的令牌進行驗證；

和/或，

對所述接口訪問請求的接口有效性進行驗證。

8.根據權利要求7所述的裝置，其特征在于，

所述驗證和執行模塊，用于執行如下操作：

步驟S1：判斷所述接口訪問請求中是否包含令牌；若是，則執行步驟S2；否則，向所述用戶終端返回令牌不存在的提示；

步驟S2：根據所述令牌所包含的信息，判斷該令牌所對應的賬戶信息是否存在；若是，則執行步驟S3；否則，向所述用戶終端返回沒有登錄的提示；

步驟S3：判斷所述令牌是否超時；若是，則向所述用戶終端返回令牌無效的提示；否則根據所述接口訪問請求訪問所述目標接口。