[发明专利]一种基于API网关的API接口访问方法

说明书

本发明公开的基于API网关的API接口访问方法，涉及网络技术领域，通过在服务器端网关上注册需要代理的API接口，将服务器端网关的地址作为服务器端的地址，开启API接口的跨网关访问服务，将API接口注册到客户端网关，客户端网关判断其接收的访问请求对应的API接口是否为在本网关注册的API接口，若否，则将自身的标识、服务器网关的标识以及访问请求对应的API接口标识发送至授权服务中心，向授权服务中心申请访问令牌，实现了跨网关间的服务调用，并通过访问令牌提供安全认证机制，实现授权访问，能够为集团型或产业链企业间的深度业务集成提供安全、便捷、高效地服务调用支撑，满足了企业间的横向应用集成需求。

技术领域

本发明涉及网络技术领域，具体涉及一种基于API网关的API接口访问方法。

背景技术

近年来，随着微服务概念的提出，基于微服务架构的开发和集成模式逐渐成为热点。在微服务架构下，为了保护内部服务而设计的一道屏障，通过提供高性能的API托管服务以帮助应用服务的开发人员便捷地对外提供服务，不用考虑安全控制、流量控制、审计日志等问题。在企业信息化环境中，由于不同系统间存在大量的API接口互相调用，因此需要对系统间服务调用进行服务订阅、调用管理以便清晰地看到各系统调用关系。

然而，虽然API网关能够通过企业内外部应用对企业内服务的访问进行有效的管理和监控，但是随着产业链上下游企业信息化交互程度的深入，企业间的横向应用集成需求变得愈发强烈，例如：A企业的内部应用需要访问B企业内部服务，以及B企业内部应用访问A企业内部服务，对于这样的集成需求，目前尚未有直接有效的解决办法。

发明内容

为解决现有技术的不足，本发明实施例提供了一种基于API网关的API接口访问方法，该方法包括：

(1)在服务器端网关上注册需要代理的API接口，将所述服务器端网关的地址作为服务器端的地址；

(2)开启所述API接口的跨网关访问服务；

(3)将所述API接口注册到客户端网关；

(4)所述客户端网关判断其接收的访问请求对应的API接口是否为在本网关注册的API接口，若否，则将自身的标识、所述服务器网关的标识以及所述访问请求对应的API接口标识发送至授权服务中心，向所述授权服务中心申请访问令牌；

(5)所述授权服务中心根据所述客户端网关的标识、所述服务器网关的标识及所述API接口标识，生成访问令牌并将所述访问令牌发送至所述客户端网关；其中，所述访问令牌包括头部信息、载荷信息和签名信息，其中，

所述头部信息包括所述签名信息采用的非对称加密算法；

所述载荷信息包括客户端网关标识、服务器端网关标识、API接口标识记所述访问令牌的有效期；

所述签名信息为通过对所述头部信息及所述载荷信息进行摘要运算得到的摘要信息并使用所述授权服务中心的私钥对所述摘要信息进行非对称加密生成的；

(6)所述客户端网关接收所述访问令牌并将所述访问令牌及所述访问请求发送至服务器端网关；

(7)所述服务器端网关判断所述访问令牌是否有效，若是，则通过载荷信息，判断所述令牌是否在设定的有效期内；

若是，则判断所述API的标识与当前访问请求的API、所述客户端网关标识与当访问请求的客户端网关标识及所述服务器端网关标识与当访问请求的服务器端网关标识是否全部一致，若是，则接受本次访问请求。

进一步地，上述步骤(6)包括：

所述客户端网关在所述访问令牌中添加请求头参数。

进一步地，所述服务器端网关判断所述访问令牌是否有效包括：