[發明專利]一種接口權限的控制方法、裝置及電子設備

在審

• 申請號: 202210014872.8
• 申請日: 2022-01-07
• 公開（公告）號: CN114491482A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 齊正國
• 申請（專利權）人: 蘇州眾言網絡科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F16/2455
• 代理公司: 北京知果之信知識產權代理有限公司 11541
• 代理人: 高科

1.一種接口權限的控制方法，其特征在于，包括：

在接收到接口請求信息后，解析所述接口請求信息，以獲取令牌、請求方式以及接口路徑；

根據所述令牌中的用戶編號，從數據庫中獲取與所述用戶編號對應的第一接口權限列表；

根據所述接口路徑，從配置文件中獲取與所述請求方式對應的第二接口權限列表；

對所述第一接口權限列表與所述第二接口權限列表取交集，獲得第三接口權限列表；

根據所述第三接口權限列表的集合狀態，進行接口的業務操作。

2.根據權利要求1所述的一種接口權限的控制方法，其特征在于，所述根據所述接口路徑，從配置文件中獲取與所述請求方式對應的第二接口權限列表，包括：

根據所述接口路徑的匹配規則，解析所述配置文件，生成優先字典和普通字典；

根據所述接口路徑，從所述優先字典中查詢對應的權限子字典；

若所述優先字典中沒有與所述接口路徑匹配的匹配規則，則從所述普通字典中查詢所述權限子字典；

根據所述請求方式，從所述權限子字典中篩選出對應的第二接口權限列表。

3.根據權利要求2所述的一種接口權限的控制方法，其特征在于，所述根據所述接口路徑的匹配規則，解析所述配置文件，生成優先字典和普通字典，包括：

根據正則匹配規則，將所述配置文件解析成普通字典，以及根據全路徑匹配規則，將所述配置文件解析成優先字典；

其中，所述優先字典或所述普通字典包含至少一個接口路徑、多個請求方式以及至少一個接口權限。

4.根據權利要求1所述的一種接口權限的控制方法，其特征在于，所述對所述第一接口權限列表與所述第二接口權限列表取交集，獲得第三接口權限列表，包括：

以接口權限列表中接口權限為集合的單位元素，對所述第一接口權限列表中所有第一接口權限與所述第二接口權限列表中所有第二接口權限求交集，獲得第三接口權限集合；

根據所述第三接口權限集合，獲得所述第三接口權限列表。

5.根據權利要求4所述的一種接口權限的控制方法，其特征在于，所述根據所述第三接口權限列表的集合狀態，進行接口的業務操作，包括：

若所述第三接口權限集合為空集，則向客戶端返回錯誤信息或者拒絕訪問提示信息；

若所述第三接口權限集合不為空集，則根據所述第三接口權限，對數據庫中的信息執行相應的操作，并向客戶端返回正常操作信息。

6.根據權利要求3所述的一種接口權限的控制方法，其特征在于，所述根據所述接口路徑的匹配規則，解析所述配置文件，生成優先字典和普通字典，還包括：

將所述優先字典和所述普通字典緩存于內存中，作為全局變量。

7.一種接口權限的控制裝置，其特征在于，包括：

解析模塊，用于在接收到接口請求信息后，解析所述接口請求信息，以獲取令牌、請求方式以及接口路徑；

第一獲取模塊，用于根據所述令牌中的用戶編號，從數據庫中獲取與所述用戶編號對應的第一接口權限列表；

第二獲取模塊，用于根據所述接口路徑，從配置文件中獲取與所述請求方式對應的第二接口權限列表；

邏輯運算模塊，用于對所述第一接口權限列表與所述第二接口權限列表取交集，獲得第三接口權限列表；

執行模塊，用于根據所述第三接口權限列表的集合狀態，進行接口的業務操作。

8.根據權利要求7所述的一種接口權限的控制裝置，其特征在于，所述第二獲取模塊，還用于：

根據所述接口路徑的匹配規則，解析所述配置文件，生成優先字典和普通字典；

根據所述接口路徑，從所述優先字典中查詢對應的權限子字典；

若所述優先字典中沒有與所述接口路徑匹配的匹配規則，則從所述普通字典中查詢所述權限子字典；

根據所述請求方式，從所述權限子字典中篩選出對應的第二接口權限列表。