[發明專利]一種接口調用的鑒權方法、裝置、設備及存儲介質

有效

• 申請號: 202110258943.4
• 申請日: 2021-03-10
• 公開（公告）號: CN113179243B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 吳國華;何霞;何寧;王龍濤;吳林
• 申請（專利權）人: 中國人民財產保險股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/46
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 李瀟

本發明公開了一種接口調用的鑒權方法、裝置、設備及存儲介質，方法包括：接收應用程序接口API網關發送的鑒權請求，鑒權請求包括待調用的API的信息及待調用API的用戶的用戶信息；根據待調用的API的信息，通過查詢權限管理系統中預先存儲的API與API提供功能的菜單、菜單與可訪問菜單的角色以及用戶信息與角色之間的映射關系，確定具備待調用的API的調用權限的用戶信息；根據待調用API的用戶的用戶信息是否與具備待調用的API的調用權限的用戶信息相匹配，判斷待調用API的用戶是否具備待調用的API的調用權限。采用本發明實施例的技術方案，可以實現接口調用鑒權和用戶權限管理相結合，有效提升鑒權效率。

技術領域

本發明涉及計算機網絡技術領域，尤其涉及一種接口調用的鑒權方法、裝置、設備及存儲介質。

背景技術

隨著移動互聯網的不斷深入發展，越來越多的公司和企業逐漸開始把項目遷移到微服務架構上。在目前的微服務架構中，通常前后端是分離的，前端可以對后端接口進行調用。當用戶發起對后端接口的調用請求時，基于安全考慮，需要首先判斷該用戶是否具備調用該接口的權限。

目前，針對接口調用權限的鑒權方法，主要根據服務端存儲的用戶密鑰以及API權限列表，來判斷用戶對其訪問的API是否有權限。此外，該過程還需對用戶密鑰進行簽名驗證或加密算法認證。

但是，隨著業務能力的變化，當新增或刪除接口時，現有的鑒權方法需要對服務端存儲的全部用戶密鑰以及API權限列表進行配置，效率較低。

發明內容

本申請實施例提供了一種接口調用的鑒權方法、裝置、設備及存儲介質，用于解決隨著業務能力的變化，當新增或刪除接口時，現有的鑒權方法需要對服務端存儲的全部用戶密鑰以及API權限列表進行配置，效率較低的問題，可以實現接口調用鑒權和用戶權限管理相結合，有效提升鑒權效率。

為解決上述技術問題，本說明書實施例是這樣實現的：

第一方面，提出了一種接口調用的鑒權方法，應用于用戶中心服務器，包括：

接收應用程序接口API網關發送的鑒權請求，所述鑒權請求包括待調用的API的信息及待調用所述API的用戶的用戶信息；

根據所述待調用的API的信息，通過查詢權限管理系統中預先存儲的API與API提供功能的菜單之間的映射關系，確定所述待調用的API提供功能的菜單；

根據所述待調用的API提供功能的菜單，通過查詢所述權限管理系統中預先存儲的菜單與可訪問所述菜單的角色之間的映射關系，確定與所述待調用的API提供功能的菜單相映射的角色，作為具備所述待調用的API的調用權限的角色；

根據所述具備所述待調用的API的調用權限的角色，通過查詢所述權限管理系統中預先存儲的用戶信息與角色之間的映射關系，確定與所述待調用的API的調用權限的角色相映射的用戶信息，作為具備所述待調用的API的調用權限的用戶信息；

根據所述待調用所述API的用戶的用戶信息是否與所述具備所述待調用的API的調用權限的用戶信息相匹配，判斷所述待調用所述API的用戶是否具備所述待調用的API的調用權限。

第二方面，提出了一種接口調用的鑒權方法，應用于API網關，包括：

攔截終端向用戶中心服務器發送的API訪問請求，所述訪問請求包括待調用的API的信息及令牌；

對所述令牌進行解析，以獲得待調用所述API的用戶的用戶信息；

根據所述待調用的API的信息及所述用戶信息，生成包含所述待調用的API的信息及所述用戶信息的鑒權請求發送至所述用戶中心服務器；

接收所述用戶中心服務器返回的鑒權結果；所述鑒權結果，由所述用戶中心服務器基于如權利要求1所述的方法確定；