[发明专利]一种管理API的方法、装置、存储介质及计算机设备

说明书

本发明公开了一种管理API的方法、装置、存储介质及计算机设备。所公开的方法包括：基于项目和/或API集合对各个API的使用权限进行管理；在项目和/或API集合中的个别API的使用权限改变时，基于单个API来对个别API的使用权限进行管理。所公开的技术方案，在对API的使用权限进行管理时的配置方式更加灵活。

技术领域

本发明涉及计算机和软件工程领域，尤其涉及一种管理API的方法、装置、存储介质及计算机设备。

背景技术

在计算机和软件工程领域，经常要使用各种API，为了保证安全性等原因，可能需要为不同的API设置不同的使用权限。

现有技术在进行API(例如，互联网服务所使用的webAPI)管理时，通常采用以下几种方式：

1、基于API集合-API策略的方式，即，用户可以配置好一个策略信息，然后将该策略信息应用于一整个API集合上，从而实现对该组API的一次性配置。

2、基于项目-API策略的方式，即，一个项目下面有一个或者多个API，现允许对项目添加策略，对项目添加普通策略后，其项目下面的API就默认继承该项目的策略配置信息。

这两种方式的缺点是，在对API策略信息进行了修改之后，API集合和/或项目中的所有API所对应的配置信息都会随之改变。

因此，在实际的API管理过程中，当需要对API集合和/或项目中几个特殊的API的配置信息进行单独修改时，由于即使需要改变个别API的策略管理，也需要断开所有API的链接，从而影响其他API的调用策略，因此在面对复杂繁琐的API配置需求时非常不方便。

另外，在对webAPI进行管理时可能还会遇到“总包的情况”，比如对“单位时间内被调用的次数”的限制可能不只是针对一个API，而是针对一个项目，即，该项目下的所有API在单位时间内被调用的次数加起来不能超过针对该项目所设置的、单位时间内被调用的预定总次数。在这种情况下，采用现有技术的上述两种方式也无法进行管理。

第三，现有技术所采用的上述API管理方式，都没有考虑具体的安全策略设置，例如，没有考虑对API设置不同的安全等级。

即，在现有技术的API管理策略模式中，主要采用了添加策略，为对应的策略绑定API的方式实现对API的管理，过于死板，不灵活，当需要为一个策略中绑定的某个API配置新的信息的时候，需要修改当前策略信息或者重新绑定一个新的策略，操作繁琐，效率低。另外，对于诸如上述“总包的情况”等较复杂繁琐的API配置需求，比较难以满足。第三，安全性差。因此，需要提出新的技术方案来解决上述问题。

发明内容

根据本发明的管理API的方法，包括：

基于项目和/或API集合对各个API的使用权限进行管理；

在项目和/或API集合中的个别API的使用权限改变时，基于单个API来对个别API的使用权限进行管理。

根据本发明的管理API的方法，还包括：

在基于项目对各个API的使用权限进行管理时，使用总体准则来管理指定项目下的所有API的使用权限。

根据本发明的管理API的方法，还包括：

在基于项目和/或API集合对各个API的使用权限进行管理时，在项目和/或API集合与用于存储具体管理策略信息的地址信息之间建立映射关系，以管理各个API的使用权限；

在基于单个API来对个别API的使用权限进行管理时，在单个API与具体策略信息之间建立映射关系，以管理单个API的使用权限。

根据本发明的管理API的方法，其总体准则包括：指定项目下的所有API在单位时间内被调用的总次数不超过单位时间内被调用的预定总次数。