[发明专利]一种信息交互的方法和系统

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种信息交互的方法和系统。

背景技术

Web应用的开发环境为Web，开发人员可以利用Web的优势搭建出丰富多彩的应用界面，并且容易部署和发布，开发门槛低，技术流行，且安全性好，不会对本地系统造成破坏。在Web的基础上，把本地服务接入到Web的脚本空间，让Web页面的脚本可以调用到本地的服务，本地服务则提供了Web脚本不具备的能力，如本地文件的操作、基于TCP(Transmission Control Protocol，传输控制协议)或者UDP(User Datagram Protocol，用户数据报协议)的数据服务等，从而扩展了Web的能力，设计出更强大的Web应用。

为了实现以上功能，客户端必须向Web端提供开放API(Application Programming Interface，应用程序编程接口)，通过调用API使得Web端获得客户端提供的强大的服务能力，实现Web和本地服务的交互，为用户提供更完善、更丰富的产品体验。目前，客户端采用的是直接向Web端开放API的方法，以浏览器客户端为例，浏览器提供了一个external(外部)对象，Web端的应用页面可以直接通过Javascript脚本访问external对象下的属性和方法。客户端通过扩展external对象，在external对象下添加自有的属性和方法供Web页面访问，这些自有的属性和方法就是客户端开放出来的API，这种客户端开放API的方法称为裸调客户端API。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在裸调客户端API的方案中，Web端的应用页面可以通过Javascript脚本直接访问客户端，可任意操作客户端提供的API接口，行为不可控，安全性差。并且，客户端变更时，会直接影响Web端的应用页面，灵活性、兼容性、可扩展性差。

发明内容

为了在开放API的同时，保障客户端的安全稳定，增强灵活性、兼容性、和可扩展性，本发明实施例提供了一种信息交互的方法和系统。所述技术方案如下：

一种信息交互的方法，所述方法包括：

构建API抽象层，所述API抽象层分别连通Web端与客户端；

所述Web端与所述客户端通过所述API抽象层进行信息交互。

其中，所述API抽象层分别连通Web端与客户端，具体包括：

所述API抽象层与所述客户端连通，并且所述API抽象层的子页面嵌入所述Web端的应用页面；

或者，所述API抽象层与所述客户端连通，并且所述API抽象层嵌入所述Web端的应用页面；

或者，所述API抽象层封装在所述客户端，并且所述API抽象层与所述Web端连通；

或者，所述客户端载入两个子页面，所述两个子页面分别为所述Web端的应用页面和所述抽象层的页面。

其中，所述Web端与所述客户端通过所述API抽象层进行信息交互，具体包括：

所述Web端通过所述API抽象层提供的API接口，向所述API抽象层发送API调用请求；

所述API抽象层对所述API调用请求进行权限验证，如果验证通过，将所述API调用请求的格式转换为所述客户端的格式，对转换后的API调用请求附加安全验证，通过所述客户端提供的API接口，向所述客户端发送附加安全验证的API调用请求；

所述客户端如果通过安全验证，对所述API调用请求进行相应的响应。

其中，所述Web端与所述客户端通过所述API抽象层进行信息交互，具体包括：

所述API抽象层通过所述客户端提供的事件接口，通知所述客户端需要回调的响应事件；

所述客户端通过事件回调函数，将需要回调的响应事件发送给所述API抽象层；

所述API抽象层对响应事件进行权限验证，如果验证通过，判断响应事件是否需要回调，如果需要回调，将响应事件转换为所述Web端的格式，并发送给所述Web端。

其中，信息交互的数据类型为字符串。

一种信息交互的系统，所述系统包括：Web端、客户端、API抽象层；

所述API抽象层，用于分别连通Web端与客户端；

所述Web端与所述客户端，分别用于通过所述API抽象层进行信息交互。

其中，所述API抽象层，具体用于与所述客户端连通，并且所述API抽象层的子页面嵌入所述Web端的应用页面；