[發明專利]一種接口調用的鑒權方法、裝置、設備及存儲介質

有效

• 申請號: 202110258943.4
• 申請日: 2021-03-10
• 公開（公告）號: CN113179243B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 吳國華;何霞;何寧;王龍濤;吳林
• 申請（專利權）人: 中國人民財產保險股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/46
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 李瀟

1.一種接口調用的鑒權方法，應用于用戶中心服務器，其特征在于，包括：

接收應用程序接口API網關發送的鑒權請求，所述鑒權請求包括待調用的API的信息及待調用所述API的用戶的用戶信息；

根據所述待調用的API的信息，通過查詢權限管理系統中預先存儲的API與API提供功能的菜單之間的映射關系，確定所述待調用的API提供功能的菜單；

根據所述待調用的API提供功能的菜單，通過查詢所述權限管理系統中預先存儲的菜單與可訪問所述菜單的角色之間的映射關系，確定與所述待調用的API提供功能的菜單相映射的角色，作為具備所述待調用的API的調用權限的角色；

根據所述具備所述待調用的API的調用權限的角色，通過查詢所述權限管理系統中預先存儲的用戶信息與角色之間的映射關系，確定與所述待調用的API的調用權限的角色相映射的用戶信息，作為具備所述待調用的API的調用權限的用戶信息；

根據所述待調用所述API的用戶的用戶信息是否與所述具備所述待調用的API的調用權限的用戶信息相匹配，判斷所述待調用所述API的用戶是否具備所述待調用的API的調用權限。

2.根據權利要求1所述的方法，其特征在于，所述根據所述待調用的API的信息，通過查詢權限管理系統中預先存儲的API與API提供功能的菜單之間的映射關系，確定所述待調用的API提供功能的菜單，包括：

根據所述待調用的API的信息，判斷所述待調用的API的信息是否與redis緩存中存儲的API的信息相匹配；

若判斷結果為不匹配，根據所述待調用的API的信息，通過查詢權限管理系統中預先存儲的API與API提供功能的菜單之間的映射關系,確定所述待調用的API提供功能的菜單。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

若判斷結果為匹配，通過查詢redis緩存中存儲的API的信息與具備所述API的調用權限的用戶信息的映射關系，確定具備所述待調用的API的調用權限的用戶信息；

判斷所述待調用所述API的用戶的用戶信息是否與所述具備所述待調用的API的調用權限的用戶信息相匹配；

若判斷結果為匹配，則判定所述待調用所述API的用戶具備所述待調用的API的調用權限。

4.一種接口調用的鑒權方法，應用于API網關，其特征在于，包括：

攔截終端向用戶中心服務器發送的API訪問請求，所述訪問請求包括待調用的API的信息及令牌；

對所述令牌進行解析，以獲得待調用所述API的用戶的用戶信息；

根據所述待調用的API的信息及所述用戶信息，生成包含所述待調用的API的信息及所述用戶信息的鑒權請求發送至所述用戶中心服務器；

接收所述用戶中心服務器返回的鑒權結果；所述鑒權結果，由所述用戶中心服務器基于如權利要求1所述的方法確定；

若所述鑒權結果為鑒權通過，則將所述API訪問請求轉發至所述待調用的API。

5.根據權利要求4所述的方法，其特征在于，所述根據所述待調用的API的信息及所述用戶信息，生成包含所述待調用的API的信息及所述用戶信息的鑒權請求發送至所述用戶中心服務器，包括：

根據所述待調用的API的信息，查詢所述待調用的API是否在所述API網關注冊；

若查詢結果為是，則根據所述待調用的API的信息及所述用戶信息，生成包含所述待調用的API的信息及所述用戶信息的鑒權請求發送至所述用戶中心服務器。