[发明专利]网关的应用编程接口调用控制方法及装置

权利要求书

1.一种网关的应用编程接口调用控制方法，其特征在于，应用于网关，包括：

配置包括至少一个应用编程接口API的API名单；所述API名单为白名单和/或黑名单；所述白名单中存储的为插件允许调用的API标识；所述黑名单中存储的为所述插件禁止调用的API标识；

根据所述API名单，确定插件是否能够调用指定API；

从管理服务系统接收在满足预设条件时发送的插件安装指令，及请求安装的插件的API权限集合；

从管理服务系统同时接收插件安装指令及插件的API权限集合，其中，所述安装指令用于指示所述插件的安装，所述API权限集合包括：所述插件允许调用的API；若所述API权限集合为空，则屏蔽所述插件安装指令；

或，

从管理服务系统分别接收插件安装指令及插件的API权限集合，其中，所述API权限集合为空或至少包括一个所述插件允许调用的API；若所述插件安装指令比所述API权限集合先接收到，则等待接收所述API权限集合；根据接收的所述API权限集合，确定是否响应所述插件安装指令；若所述API权限集合为空，则屏蔽所述插件安装指令。

2.根据权利要求1所述的方法，其特征在于，

所述配置包括至少一个应用编程接口API的API名单，包括：

根据所述API权限集合，配置所述API名单。

3.根据权利要求2所述的方法，其特征在于，

所述方法还包括：

若所述API权限集合不为空，则响应所述插件安装指令。

4.根据权利要求1所述的方法，其特征在于，

所述方法还包括以下至少其中之一：

若在所述插件安装之后接收到所述API权限集合且所述API权限集合为空，则禁止已安装的所述插件调用API；

若在所述插件安装之后接收到所述API权限集合且所述API权限集合为空，则删除所述已安装的所述插件；

若在所述插件安装之前接收到所述API权限集合且所述API权限集合为空，则禁止所述插件安装。

5.一种网关的应用编程接口调用控制方法，其特征在于，应用于管理服务系统，包括：

接收用户终端发送的插件安装请求；

基于所述插件安装请求，获取请求安装的插件的允许调用的应用编程接口API权限集合；

在满足预设条件时，将所述插件的插件安装指令及确定请求安装的插件的所述API权限集合发送给网关，以供所述网关根据所述API权限集合配置API名单，其中，所述API名单为白名单和/或黑名单；所述白名单中存储的为插件允许调用的API标识；所述黑名单中存储的为所述插件禁止调用的API标识；

所述将所述插件的插件安装指令及确定请求安装的插件的所述API权限集合发送给网关，包括：

同时将所述插件安装指令及所述API权限集合发送给所述网关，以供所述网关确定出若所述API权限集合为空，屏蔽所述插件安装指令；

或，

分别将所述插件安装指令及所述API权限集合发送给所述网关，以供所述网关确定出若所述插件安装指令比所述API权限集合先接收到，则等待接收所述API权限集合；根据接收的所述API权限集合，确定是否响应所述插件安装指令；若所述API权限集合为空，则屏蔽所述插件安装指令。