[发明专利]功能调用鉴权、调用功能的方法和装置及权限信息建立方法有效
申请号: | 201710378380.6 | 申请日: | 2017-05-25 |
公开(公告)号: | CN108959864B | 公开(公告)日: | 2021-09-24 |
发明(设计)人: | 冯俊捷;孙楠;施俊;王卫;章子鹏 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | G06F21/31 | 分类号: | G06F21/31 |
代理公司: | 北京国昊天诚知识产权代理有限公司 11315 | 代理人: | 黄熊 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 功能 调用 方法 装置 权限 信息 建立 | ||
本申请公开了一种对JsBridge功能的调用进行鉴权的方法,包括:监听APP发送的功能调用请求,其中,功能调用请求中包括APP请求调用的JsBridge功能的信息,功能调用请求用于调用JsBridge功能的信息对应的JsBridge功能;监听到功能调用请求后,依据功能调用请求和APP相对应的权限信息,确定APP是否有权限调用JsBridge功能的信息对应的JsBridge功能;其中,APP相对应的权限信息中存储有授权APP调用的JsBridge功能的信息;当确定APP有权限调用JsBridge功能的信息对应的JsBridge功能时,允许APP调用JsBridge功能。本申请还公开了与上述方法相对应的装置、调用JsBridge功能的方法和装置、以及权限信息的建立方法,从而实现了对H5调用JsBridge的行为的管理与限制,有利于提高客户端的信息安全性和运行性能。
技术领域
本申请涉及计算机技术领域,尤其涉及一种对JsBridge功能的调用进行鉴权的方法和装置、调用JsBridge功能的方法和装置、以及权限信息的建立方法。
背景技术
随着移动互联网技术发展,移动APP(全称Application,应用程序)的功能越来越强大。但由于传统的移动APP存在发版慢、用户更新覆盖率低、功能开发复杂度高等缺点,成本低、周期短、更新快、跨平台性更好的APP形式应运而生。
比较典型的包括Hybrid APP和H5APP两种形式。这两种APP都是通过H5调用JsBridge来实现某些H5无法直接实现的交互方式或特殊功能,从而兼具了移动APP用户交互体验好的优势和H5页面灵活性高、开发成本低、制作周期短的优势。
但是,由于JsBridge技术的开放性特点,只要遵循了Native和JS约定好的协议格式,H5就可以调用所提供的任何JsBridge功能,从而可能在信息安全性、运行性能等方面造成不良影响。这一问题在基于容器APP开发出的H5APP中尤为突出。
因此,如何对H5调用JsBridge的行为加以限制,以提高客户端的信息安全性和运行性能,成为本申请要解决的技术问题。
发明内容
本申请实施例提供一种对JsBridge功能的调用进行鉴权的方法和装置,旨在提高客户端的信息安全性和运行性能。
本申请实施例还提供一种调用JsBridge功能的方法和装置,旨在提高客户端的信息安全性和运行性能。
本申请实施例还提供一种权限信息的建立方法,旨在提高客户端的信息安全性和运行性能。
本申请实施例采用下述技术方案:
第一方面,本申请实施例提供一种对JsBridge功能的调用进行鉴权的方法,包括:
监听功能调用请求,所述功能调用请求中包括发送所述功能调用请求的APP请求调用的JsBridge功能的信息;
依据监听到的所述功能调用请求和所述APP相对应的权限信息,确定所述APP是否有权限调用所述JsBridge功能;其中,所述权限信息中存储有授权所述APP调用的JsBridge功能的信息;
当确定所述APP有权限调用所述JsBridge功能时,允许所述APP调用所述JsBridge功能。
优选地,在本申请实施例第一方面提供的方法中,所述功能调用请求中还包括所述APP的域名信息和APP标识符信息,
则,在依据监听到的所述功能调用请求和与所述APP相对应的权限信息,确定所述APP是否有权限调用所述JsBridge功能之前,所述方法还包括:
依据所述APP的域名信息和APP标识符信息,确定所述APP相对应的权限信息。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710378380.6/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种基于视联网的终端解锁方法及装置
- 下一篇:一种验证方法及装置