[发明专利]参数验证方法、装置及计算机可读存储介质

说明书

本发明涉及一种安全技术，揭露了一种参数验证方法，包括：接收客户端数据集，利用预设的数据交换格式将所述数据集转换成预先创建的虚拟私有网络可识别的参数集；对所述参数集创建自定义注解后访问所述虚拟私有网络的通用接口；识别所述创建自定义注解后的参数集是否在所述虚拟私有网络的通用接口范围内；当所述参数集在所述通用接口范围内，不作处理，及当所述参数集不在所述通用接口范围内，输出异常信息，并将请求失败结果返回给所述客户端。本发明还提出一种参数验证装置以及一种计算机可读存储介质。本发明实现了参数的高效验证。

技术领域

本发明涉及安全技术领域，尤其涉及一种通用接口请求参数验证的方法、装置及计算机可读存储介质。

背景技术

参数验证是一个常见的问题，无论是前端还是后台，都需对用户输入进行验证，以此来保证虚拟私有网络数据的正确性。对于web来说，有些人可能理所当然的想在前端验证就行了，但这样是非常错误的做法，前端代码对于用户来说是透明的，稍微有点技术的人就可以绕过这个验证，直接提交数据到后台。无论是前端网页提交的接口，还是提供给外部的接口，参数验证随处可见，也是必不可少的。前端做验证只是为了用户体验，比如控制按钮的显示隐藏，单页应用的路由跳转等等。后端才是最终的保障。总之，一切用户的输入都是不可信的。在一个软件虚拟私有网络中，拥有许多不同个接口对外提供服务，当所述虚拟私有网络接收大量不同的数据参数时，就需要所述接口进行一一的对比，进行参数验证，就会使虚拟私有网络内部工作量大，造成代码繁琐冗余，有的时候可能会产生信息错误，带来不便。

发明内容

本发明提供一种参数验证方法、装置及计算机可读存储介质，其主要目的在于当用户在访问虚拟私有网络的接口时，给用户提供一种高效的参数验证方法。

为实现上述目的，本发明提供的一种参数验证方法，包括：

接收客户端数据集，利用预设数据交换格式将所述数据集转换成预先创建的虚拟私有网络可识别的参数集；

对所述参数集创建自定义注解后访问所述虚拟私有网络的通用接口；

识别创建自定义注解后的所述参数集是否在所述虚拟私有网络的通用接口范围内；

当所述参数集在所述通用接口范围内，不作处理，及当所述参数集不在所述通用接口范围内，输出异常信息，并将请求失败结果返回给所述客户端。

可选地，所述接收客户端数据集，利用数据交换格式将所述数据集转换成虚拟私有网络可识别的参数集，包括：

建立无类别域间路由作为所述预先创建的虚拟私有网络的IP地址组；

通过所述预设的数据交换格式中encoding属性对所述数据集编译字符编码，将编译字符编码后的所述数据集作为所述预先创建的虚拟私有网络可识别的参数集，其中，所述预设的数据交换格式为XML格式。

可选地，所述对所述参数集创建自定义注解后访问所述虚拟私有网络的通用接口，包括：

利用@interface注解类对所述参数集进行自定义注解，其中所述自定义注解包含：定义注解、配置注解以及解析注解。

可选地，所述识别所述创建自定义注解后的参数集是否在所述虚拟私有网络的通用接口范围内，包括：

将所述虚拟私有网络的通用接口预设为地域；

对创建自定义注解后的所述参数集添加签名信息，并根据所述签名信息生成签名串；

对所述签名串进行URL编码，生成请求URL的参数值，并判断所述生成请求URL的参数值是否在所述预设的地域范围内；