[发明专利]一种应用程序编程接口API权限管理方法与装置有效
申请号: | 201610633660.2 | 申请日: | 2016-08-04 |
公开(公告)号: | CN106897586B | 公开(公告)日: | 2020-01-14 |
发明(设计)人: | 华洁 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | G06F21/12 | 分类号: | G06F21/12;G06F8/30 |
代理公司: | 11623 北京晋德允升知识产权代理有限公司 | 代理人: | 杨移 |
地址: | 英属开曼群岛大开*** | 国省代码: | 开曼群岛;KY |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 应用程序 编程 接口 api 权限 管理 方法 装置 | ||
1.一种应用程序编程接口API权限管理方法,其特征在于,所述方法包括:
第一APP接收第二APP发送的API调用请求;其中,所述第二APP是植入到第一APP中的寄生APP;
根据所述API调用请求,确定所述第二APP所要调用的API的安全等级;
根据所述安全等级,判断是否需要对所述第二APP进行鉴权;
若是,则将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,并根据所述服务器返回的鉴权结果允许或拒绝所述第二APP调用所述API;
否则,允许所述第二APP调用所述API。
2.如权利要求1所述的方法,其特征在于,根据所述API调用请求,确定所述第二APP所要调用的API的安全等级,具体包括:
根据所述API调用请求中包含的第二APP所要调用的API的标识,确定所述第二APP所要调用的API的安全等级。
3.如权利要求1所述的方法,其特征在于,根据所述安全等级,判断是否需要对所述第二APP进行鉴权,具体包括:
若所述安全等级为第一等级,则判定不需要对所述第二APP进行鉴权;
若所述安全等级不是第一等级,则判定需要对所述第二APP进行鉴权。
4.如权利要求3所述的方法,其特征在于,当所述安全等级为第二等级时,所述API调用请求中携带所述第二APP所要调用的API的标识、所述第二APP的标识与所述第二APP的标识对应的令牌;
将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,具体包括:
将所述API调用请求发送给服务器,以使得所述服务器根据API调用请求中的第二APP的标识,在所述服务器本地查找与所述第二APP的标识相对应的令牌,并判断查找到的令牌与所述API调用请求中携带的令牌是否相同,若是,则鉴权通过,否则,鉴权不通过。
5.如权利要求3所述的方法,其特征在于,当所述安全等级为第三等级时,所述API调用请求中携带所述第二APP所要调用的API的标识、所述第二APP的标识与所述第二APP的标识对应的令牌;
将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,具体包括:
将所述API调用请求发送给服务器,以使得所述服务器根据API调用请求中的第二APP的标识,在所述服务器本地查找与所述第二APP的标识相对应的令牌,并在所述服务器本地查找所述第二APP有权限调用的各API的标识,若查找到的令牌与所述API调用请求中的令牌相同,且查找到的各API的标识中存在所述API调用请求中携带的API的标识,则鉴权通过,否则,鉴权不通过。
6.如权利要求3所述的方法,其特征在于,当所述安全等级为第四等级时,所述API调用请求中携带所述第二APP所要调用的API的标识、所述第二APP的标识、密文内容;其中,所述密文内容是第二APP采用私钥将所述API的标识和所述第二APP的标识进行加密得到的;
将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,具体包括:
将所述API调用请求发送给服务器,以使得所述服务器根据API调用请求中的第二APP的标识,采用与所述第二APP的标识对应的公钥对所述密文内容进行验证,并在所述服务器本地查找所述第二APP有权限调用的各API的标识,若验证通过且查找到的各API的标识中存在所述API调用请求中携带的API的标识,则鉴权通过,否则,鉴权不通过。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610633660.2/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种改良结构公母互配电源连接器
- 下一篇:一种充电枪枪头及充电枪