API接口权限访问方法、设备、存储介质及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109829287A(43)申请公布日2019.05.31(21)申请号201811379665.2(22)申请日2018.11.20(71)申请人新疆福禄网络科技有限公司地址844000新疆维吾尔自治区喀什地区喀什经济开发区深喀大道总部经济区浙商大厦24层20号(72)发明人龙向辉(74)专利代理机构深圳市恒程创新知识产权代理有限公司44542代理人赵爱蓉(51)Int.Cl.G06F21/45(2013.01)权利要求书2页说明书9页附图3页(54)发明名称API接口权限访问方法、设备、存储介质及装置(57)摘要本发明公开了一种API接口权限访问方法、设备、存储介质及装置，该方法包括：接收用户设备发送的API访问请求，从所述API访问请求中提取目标用户标识及待访问API接口；查找所述目标用户标识对应的当前权限表；根据所述待访问API接口生成对应的待访问Key值；将所述待访问Key值与所述当前权限表进行匹配；根据匹配结果对所述API访问请求进行处理。本发明技术方案对API接口的访问权限进行相应的拦截或者响应处理，从而不需要手动去维护API接口信息，极大的减轻了工作量，降低了维护难度。CN109829287ACN109829287A权利要求书1/2页1.一种API接口权限访问方法，其特征在于，所述API接口权限访问方法包括以下步骤：接收用户设备发送的API访问请求，从所述API访问请求中提取目标用户标识及待访问API接口；查找所述目标用户标识对应的当前权限表；根据所述待访问API接口生成对应的待访问Key值；将所述待访问Key值与所述当前权限表进行匹配；根据匹配结果对所述API访问请求进行处理。2.如权利要求1所述的API接口权限访问方法，其特征在于，所述查找所述目标用户标识对应的当前权限表，具体包括：在预设权限库中查找所述目标用户标识对应的当前权限表。3.如权利要求2所述的API接口权限访问方法，其特征在于，所述接收用户设备发送的API访问请求，从所述API访问请求中提取目标用户标识及待访问API接口之前，所述API接口权限访问方法还包括：预先获取各用户标识及各用户标识具有访问权限的API接口；对所述用户标识进行遍历，对遍历到的目标用户标识具有访问权限的API接口进行哈希运算，获得所述目标用户标识的目标Key；在对所述用户标识遍历完成后，将所述各用户标识以及所述目标Key之间的对应关系存储至预设权限库中。4.如权利要求3所述的API接口权限访问方法，其特征在于，所述根据所述待访问API接口生成对应的待访问Key值，具体包括：根据所述待访问API接口对应的预设代码，通过Swagger生成所述待访问API接口对应的目标文档及所述目标文档的JSON数据；根据所述目标文档的JSON数据，解析出所述待访问API接口信息；通过所述待访问API接口信息，对所述待访问API接口进行哈希运算，以生成对应的待访问Key值。5.如权利要求1至4中任一项所述的API接口权限访问方法，其特征在于，所述查找所述目标用户标识对应的当前权限表之后，所述API接口权限访问方法还包括：在未查找到所述目标用户标识对应的当前权限表时，对所述API访问请求进行拦截。6.如权利要求1至4中任一项所述的API接口权限访问方法，其特征在于，所述根据匹配结果对所述API访问请求进行处理，具体包括：在所述匹配结果为匹配失败时，对所述API访问请求进行拦截。7.如权利要求1至4中任一项所述的API接口权限访问方法，其特征在于，所述根据匹配结果对所述API访问请求进行处理，具体包括：在所述匹配结果为匹配成功时，对所述API访问请求进行响应。8.一种用户设备，其特征在于，所述用户设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的API接口权限访问程序，所述API接口权限访问程序被所述处理器执行时实现如权利要求1至7中任一项所述的API接口权限访问方法的步骤。9.一种存储介质，其特征在于，所述存储介质上存储有API接口权限访问程序，所述API接口权限访问程序被处理器执行时实现如权利要求1至7中任一项所述的API接口权限访问2CN109829287A权利要求书2/2页方法的步骤。10.一种API接口权限访问装置，其特征在于，所述API接口权限访问装置包括：信息获取模块，用于接收用户设备发送的API访问请求，从所述API访问请求中提取目标用户标识及待访问API接口；信息对应模块，用于查找所述目标用户标识对应的当前权限表；根据所述待访问API接口生成对应的待访问Key值；访问权限确定模块，用于将所述待访问Key值与所述当前权限表进行匹配；根据匹配结果对所述API访问请求进行处理。3CN10982