[發明專利]一種接口授權方法、裝置、電子設備及介質

有效

• 申請號: 202210745844.3
• 申請日: 2022-06-28
• 公開（公告）號: CN114978761B
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 易旺
• 申請（專利權）人: 平安銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 彭星

1.一種接口授權方法，其特征在于，應用于服務平臺，所述服務平臺包括業務服務器和授權服務器；所述方法包括以下步驟：

所述業務服務器接收到目標客戶端針對第一目標接口的接口調用請求，其中，所述第一目標接口為已經針對目標客戶端授權通過的接口；

所述業務服務器提取所述接口調用請求中攜帶的目標業務場景標簽，并生成所述目標業務場景標簽對應的目標加密串；

所述業務服務器將生成的目標加密串隱藏附送在針對接口調用請求的接口返回報文中，并將所述接口返回報文發送至目標客戶端，以使目標客戶端獲取所述目標業務場景的目標加密串；

當所述授權服務器接收到目標客戶端發送的、針對第二目標接口的第一接口授權請求時，若根據所述第一接口授權請求中攜帶的客戶端標識、IP信息、目標業務場景的目標加密串，判斷所述第一接口授權請求符合預設授權認證條件，則授權通過所述第一接口授權請求。

2.根據權利要求1所述的接口授權方法，其特征在于，所述針對第一目標接口的接口調用請求中，還攜帶有第一目標接口的接口標識；

所述業務服務器接收到目標客戶端針對第一目標接口的接口調用請求后，所述方法還包括以下步驟：

所述業務服務器根據所述接口標識，確定出第一目標接口，并向目標客戶端發送針對接口調用請求的接口返回報文，以使目標客戶端和第一目標接口建立連接。

3.根據權利要求1所述的接口授權方法，其特征在于，根據所述第一接口授權請求中攜帶的客戶端標識、IP信息、目標業務場景的目標加密串，判斷所述第一接口授權請求是否符合預設授權認證條件，包括：

所述授權服務器分別判斷所述第一接口授權請求中攜帶的客戶端標識、IP信息，與已經針對目標客戶端授權通過的第一目標接口所對應的客戶端標識、IP信息是否相同；

若相同，則提取所述第一接口授權請求中的目標加密串，并解析得到所述目標加密串對應的業務場景標簽，判斷所述解析得到的場景標簽是否符合預先配置的業務場景標簽；

若是，則判斷所述第一接口授權請求符合預設授權認證條件。

4.根據權利要求3所述的接口授權方法，其特征在于，所述已經針對目標客戶端授權通過的第一目標接口所對應的客戶端標識、IP信息，是通過以下方式獲取的：

所述授權服務器接收到目標客戶端針對第一目標接口的接口調用請求時，根據預先配置的驗證規則對所述接口調用請求進行驗證；

若驗證通過，則所述授權服務器將所述接口調用請求轉發至業務服務器，同時提取并存儲所述接口調用請求中的客戶端標識、IP信息。

5.根據權利要求3所述的接口授權方法，其特征在于，針對目標客戶端授權通過的第一目標接口，是通過以下方式對目標客戶端進行授權認證的：

所述授權服務器接收到目標客戶端針對第一目標接口的第二接口授權請求；

所述授權服務器接收針對所述第二接口授權請求的確定授權操作，授權通過所述第二接口授權請求。

6.根據權利要求1所述的接口授權方法，其特征在于，所述業務服務器提取所述接口調用請求中攜帶的目標業務場景標簽，并生成所述目標業務場景標簽對應的目標加密串之后，所述接口授權方法還包括：

根據預先配置的場景標簽關聯關系，獲取與所述目標業務場景標簽關聯的關聯業務場景標簽，并生成所述關聯業務場景標簽對應的關聯加密串；

所述業務服務器將生成的目標加密串隱藏附送在針對接口調用請求的接口返回報文中，以使接收到接口返回報文的目標客戶端獲取所述目標業務場景的目標加密串，包括：所述業務服務器將生成的目標加密串、關聯加密串隱藏附送在針對接口調用請求的接口返回報文中，以使接收到接口返回報文的目標客戶端獲取所述目標業務場景的目標加密串、關聯業務場景的關聯加密串。

7.根據權利要求6所述的接口授權方法，其特征在于，當所述授權服務器接收到目標客戶端發送的、針對第三目標接口的第三接口授權請求時，若根據所述第三接口授權請求中攜帶的客戶端標識、IP信息、目標業務場景的目標加密串，判斷所述第三接口授權請求符合預設授權認證條件，則授權通過所述第三接口授權請求。