[发明专利]一种服务接口权限验证方法及装置在审
申请号: | 201410601849.4 | 申请日: | 2014-10-31 |
公开(公告)号: | CN104301331A | 公开(公告)日: | 2015-01-21 |
发明(设计)人: | 马云波 | 申请(专利权)人: | 北京思特奇信息技术股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京轻创知识产权代理有限公司 11212 | 代理人: | 杨立 |
地址: | 100086 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 服务 接口 权限 验证 方法 装置 | ||
1.一种服务接口权限验证方法,其特征在于,包括:
步骤S101、根据服务接口集合列表中包含的若干个服务接口的功能描述信息,客户端订制需要调用的服务接口;
步骤S102、向服务端传入所述客户端的客户端标识;
步骤S103、服务端将所述传入的客户端标识及该客户端订制的需要调用的服务接口的方法名与预先配置的客户端标识及服务接口的方法名对应匹配,所述预先配置的客户端标识与服务接口的方法名存在对应关系,形成对应关系列表;
步骤S104、在所述传入的客户端标识与预先配置的对应关系列表中的客户端标识匹配,且该客户端定制的需要调用的服务接口的方法名与预先配置的对应关系列表中的服务接口的方法名匹配的情况下,验证通过,允许所述客户端调用对应的服务接口。
2.如权利要求1所述的服务接口权限验证方法,其特征在于,所述客户端通过浏览器登陆页面系统,在该页面系统查看服务接口集合列表。
3.如权利要求1或2所述的服务接口权限验证方法,其特征在于,所述服务接口集合列表中至少包括若干个服务接口的功能描述信息及服务接口的方法名,所述服务接口的功能描述信息与方法名存在一一对应关系。
4.如权利要求1所述的服务接口权限验证方法,其特征在于,所述客户端能调用多个服务接口,同样,所述服务接口能被多个客户端调用,所述客户端标识与服务接口的方法名形成对应关系列表,将所述对应关系列表存储于服务端。
5.如权利要求1所述的服务接口权限验证方法,其特征在于,所述步骤S103还包括:
在客户端标识与预先配置的对应关系列表中的客户端标识不匹配,或者该客户端定制的需要调用的服务接口的方法名与预先配置的对应关系列表中的服务接口的方法名不匹配的的情况下,服务端向所述客户端发送验证失败提示信息,拒绝该客户端调用所述服务接口。
6.一种服务接口权限验证装置,其特征在于,包括:
服务接口订制模块,用于根据服务接口集合列表中包含的若干个服务接口的功能描述信息,调用客户端订制需要调用的服务接口;
标识传入模块,用于向服务端传入所述客户端的客户端标识;
匹配模块,服务端将所述传入的客户端标识及该客户端订制的需要调用的服务接口的方法名与预先配置的客户端标识及服务接口的方法名对应匹配,所述预先配置的客户端标识与服务接口的方法名存在对应关系,形成对应关系列表;
验证通过模块,用于在所述传入的客户端标识与预先配置的对应关系列表中的客户端标识匹配,且该客户端定制的需要调用的服务接口的方法名与预先配置的对应关系列表中的服务接口的方法名匹配的情况下,验证通过,允许所述客户端调用对应的服务接口。
7.如权利要求6所述的服务接口权限验证装置,其特征在于,所述客户端通过浏览器登陆页面系统,在该页面系统查看服务接口集合列表。
8.如权利要求6或7所述的服务接口权限验证装置,其特征在于,所述服务接口集合列表中至少包括若干个服务接口的功能描述信息及服务接口的方法名,所述服务接口的功能描述信息与方法名存在一一对应关系。
9.如权利要求6所述的服务接口权限验证装置,其特征在于,所述客户端能调用多个服务接口,同样,所述服务接口能被多个客户端调用,所述客户端标识与服务接口的方法名形成对应关系列表,将所述对应关系列表存储于服务端。
10.如权利要求6所述的服务接口权限验证装置,其特征在于,还包括:
提示信息发送模块,用于在客户端标识及该客户端订制的需要调用的服务接口的方法名与预先配置的客户端标识与服务接口的方法名的对应关系不匹配的情况下,调用服务端向所述客户端发送验证失败提示信息,拒绝该客户端调用所述服务接口。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京思特奇信息技术股份有限公司,未经北京思特奇信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201410601849.4/1.html,转载请声明来源钻瓜专利网。