[发明专利]一种接口访问方法、服务器及计算机可读存储介质

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种接口访问方法、服务器及计算机可读存储介质。

背景技术

随着计算机技术的发展，用户对互联网应用的需求越来越多，互联网应用的发展越来越快。对于高并发的互联网应用，服务器接口的调用次数是很高的，因此不能随意开放自己服务器的接口，如果将接口随意暴露，对接口的访问不加以限制，易导致非正常用户通过接口攻击服务器、恶意频繁访问接口导致服务器瘫痪影响正常用户使用、甚至利用接口窃取服务器用户信息等一系列的安全问题。

目前针对接口访问的安全问题，主要是利用服务器的防火墙建立基于IP地址的黑白名单访问机制，然而，这种安全机制还存在诸多弊端，灵活度较差，如遇合作方服务器IP地址发生变化将导致其接口访问请求被拒绝，影响用户使用，此外，来自白名单中的非正常访问请求也无法识别及虑除。因此，提供一种更加灵活高效的接口访问安全机制具有显著的应用价值。

发明内容

本发明实施例提供一种接口访问方法、服务器及计算机可读存储介质，以提供一种更加灵活高效的接口访问安全机制。

第一方面，本发明实施例提供了一种接口访问方法，该方法包括：

当接收到目标用户的接口访问请求时，对所述目标用户的访问权限进行校验；

若校验成功，则查询所述目标用户针对所请求接口的历史访问频率；

若所述历史访问频率小于预设阈值，则允许所述目标用户访问所请求接口。

第二方面，本发明实施例提供了一种服务器，该服务器包括用于执行上述第一方面的方法的单元。

第三方面，本发明实施例提供了另一种服务器，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储支持服务器执行上述方法的计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行上述第一方面的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行上述第一方面的方法。

本发明实施例通过在接收到目标用户的接口访问请求时，对该目标用户的访问权限进行校验，若校验成功，则查询该目标用户针对所请求接口的历史访问频率，若该历史访问频率小于预设阈值，则允许该目标用户访问所请求接口。本发明实施例相比于现有技术，提供了一种更加灵活高效的接口访问安全机制。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种接口访问方法的示意流程图；

图2是本发明实施例提供的另一种接口访问方法的示意流程图；

图3是本发明实施例提供的一种服务器的示意性框图；

图4是本发明实施例提供的另一种服务器示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。