[发明专利]接口使用权限的匹配方法、装置、设备及介质

说明书

本发明公开了一种接口使用权限的匹配方法、装置、计算机设备及存储介质，所述方法包括：获取目标账户对应的目标机构，在接收到目标账户的接口调用请求时，获取请求中包含的接口标识，并获取目标机构的接口权限表，将该接口标识与该接口权限表中的基础接口标识进行匹配，若匹配不成功，则获取上级机构的接口权限表，并与上级机构的接口权限表中的基础接口标识进行匹配，若匹配成功，则获取与该接口标识相同的基础接口标识对应的基础权限，作为目标权限，使得当前机构与上级机构具有相同接口权限时，无需设置当前机构的该接口权限，直接验证上级机构的该接口权限即可，减少了接口权限设置的复杂程度，提高了接口使用权限的匹配效率和准确率。

技术领域

本发明涉及安全防护领域，尤其涉及一种接口使用权限的匹配方法、装置、计算机设备及存储介质。

背景技术

社会经济的飞速发展，造就了越来越多的集团公司，集团公司为了便于管理，会设置多层级别，每层级别分别包含多个机构，一个或多个下级机构对应一个上级机构，根据实际需求，针对不同机构，接口的使用权限设置不同。

当前做法主要是针对每个机构，采用人工的方式对所有接口的权限进行设置，在机构需要使用接口的时候，直接对该机构的权限进行验证，但由于机构和接口均较多，使得这种做法使得机构的接口权限匹配复杂且容易出错，导致接口使用权限的维护效率低且准确率低。

发明内容

本发明实施例提供一种接口使用权限的匹配方法、装置、计算机设备和存储介质，以解决采用人工方式对每个机构的接口进行权限维护，导致接口权限的维护效率低且准确率低的问题。

一种接口使用权限的匹配方法，包括：

当接收到目标账户登录成功的消息时，获取所述目标账户对应的目标机构；

若接收到所述目标账户的接口调用请求，则获取所述接口调用请求中包含的接口调用指令和所述接口调用指令对应的接口标识，并将所述接口调用指令对应的接口标识作为初始接口标识；

从预设的数据库中获取所述目标机构的接口权限表，并将所述初始接口标识与所述目标机构的接口权限表中的基础接口标识进行匹配，得到第一匹配结果，其中，所述接口权限表中包括至少一个所述基础接口标识，每个所述基础接口标识对应一个基础权限；

若所述第一匹配结果为所述目标机构的接口权限表中不包含与所述初始接口标识相同的基础接口标识，则从所述预设的数据库中，获取所述目标机构对应的上级机构和所述上级机构的接口权限表，其中，所述上级机构包括所述目标机构在内的至少一个子机构；

将所述初始接口标识与所述上级机构的接口权限表中包含的每个基础接口标识进行匹配，得到第二匹配结果；

若所述第二匹配结果为所述上级机构的接口权限表中包含与所述初始接口标识相同的基础接口标识，则将所述上级机构的接口权限表中与所述初始接口标识相同的基础接口标识，作为目标接口标识；

从所述上级机构的接口权限表中，获取所述目标接口标识对应的基础权限，作为所述接口调用请求的目标权限；

基于所述目标权限，对根据所述目标接口标识及所述接口调用请求中的接口调用指令调用目标接口时的权限进行管控。

一种接口使用权限的匹配装置，包括：

目标机构获取模块，用于当接收到目标账户登录成功的消息时，获取所述目标账户对应的目标机构；

接口请求获取模块，用于若接收到所述目标账户的接口调用请求，则获取所述接口调用请求中包含的接口调用指令和所述接口调用指令对应的接口标识，并将所述接口调用指令对应的接口标识作为初始接口标识；