[发明专利]接口校验的装置、方法及存储介质

权利要求书

1.一种接口校验的装置，其特征在于，所述接口校验的装置包括存储器及与所述存储器连接的处理器，所述存储器中存储有可在所述处理器上运行的校验系统，所述校验系统被所述处理器执行时实现如下步骤：

利用预先添加的拦截器拦截接口调用请求，对所述接口调用请求进行拆分得到拆分数据，所述拆分数据包括请求端地址、接口名称；

根据请求端地址格式及预先备案的地址分析所述请求端地址是否合法，若请求端地址不合法，对所述接口调用请求进行屏蔽；

若是，则获取所述请求端地址对应的IP地址注册用户信息，且获取预先配置的黑名单配置表，分析所述IP地址注册用户信息是否存在所述黑名单配置表中，且分析所述接口名称是否存在所述黑名单配置表中；

若所述IP地址注册用户信息及所述接口名称均不存在所述黑名单配置表中，则获取所述请求端地址在预设时间段内的访问次数，且获取该IP地址注册用户在预设的风险等级系统中的信用等级；

若所述请求端地址在预设时间段内的访问次数大于等于预设次数，或者该IP地址注册用户在预设的风险等级系统中的信用等级低于预设等级，则对所述接口调用请求进行屏蔽；

其中，所述黑名单配置表的配置过程包括：获取告警消息及记录接口调用请求的日志信息，基于所述告警消息及记录接口调用请求的日志信息配置所述黑名单配置表。

2.根据权利要求1所述的接口校验的装置，其特征在于，所述校验系统被所述处理器执行时，还实现如下步骤：

在后台管理系统通过预定的方式对所述黑名单配置表中的IP地址注册用户信息及接口名称进行监管操作，并根据监管操作结果对所述IP地址注册用户信息及接口名称进行编辑。

3.根据权利要求1或2所述的接口校验的装置，其特征在于，所述拆分数据还包括请求参数及接口类型，所述校验系统被所述处理器执行时，还实现如下步骤：

若所述请求端地址在预设时间段内的访问次数小于预设次数，且该IP地址注册用户在预设的风险等级系统中的信用等级高于预设等级，则获取预存的、所述接口类型对应的数据字典，基于所述数据字典对所述请求参数进行合法性校验；

若所述请求参数均为合法数据，则响应所述接口调用请求。

4.一种接口校验的方法，其特征在于，所述接口校验的方法包括：

S1，利用预先添加的拦截器拦截接口调用请求，对所述接口调用请求进行拆分得到拆分数据，所述拆分数据包括请求端地址、接口名称；

S2，根据请求端地址格式及预先备案的地址分析所述请求端地址是否合法，若请求端地址不合法，对所述接口调用请求进行屏蔽；

S3，若是，则获取所述请求端地址对应的IP地址注册用户信息，且获取预先配置的黑名单配置表，分析所述IP地址注册用户信息是否存在所述黑名单配置表中，且分析所述接口名称是否存在所述黑名单配置表中；

S4，若所述IP地址注册用户信息及所述接口名称均不存在所述黑名单配置表中，则获取所述请求端地址在预设时间段内的访问次数，且获取该IP地址注册用户在预设的风险等级系统中的信用等级；

S5，若所述请求端地址在预设时间段内的访问次数大于等于预设次数，或者该IP地址注册用户在预设的风险等级系统中的信用等级低于预设等级，则对所述接口调用请求进行屏蔽；

其中，所述黑名单配置表的配置过程包括：获取告警消息及记录接口调用请求的日志信息，基于所述告警消息及记录接口调用请求的日志信息配置所述黑名单配置表。

5.根据权利要求4所述的接口校验的方法，其特征在于，所述接口校验的方法，还包括：在后台管理系统通过预定的方式对所述黑名单配置表中的IP地址注册用户信息及接口名称进行监管操作，并根据监管操作结果对所述IP地址注册用户信息及接口名称进行编辑。