[发明专利]一种基于WEB平台的接口服务权限管理方法及系统

说明书

本发明实施例公开了一种基于WEB平台的接口服务权限管理方法及系统，涉及服务器软件开发领域。所述管理方法首先将接口服务注册到Zookeeper中；然后调用Zookeeper的API接口，将Zookeeper中注册的接口服务信息展示在Web平台中，并对展示在平台中的接口服务根据需要进行权限控制；接下来基于接口服务的访问权限进行接口服务访问，若满足访问条件，则按正常接口调用返回数据，否则返回无权访问提示信息。本发明方案利用Web平台进行接口服务及权限控制的统一管理，方便灵活，且增强了接口服务调用的安全性及实效性，避免了接口服务数据被无限制调用导致的不安全后果。

技术领域

本发明实施例涉及服务器软件开发领域，具体来说涉及一种基于WEB平台的接口服务权限管理方法及系统。

背景技术

ZooKeeper是一个分布式的、开放源码的分布式应用程序协调服务，提供的功能包括：配置维护、域名服务、分布式同步及组服务等。RESTFUL是一种网络应用程序的设计风格和开发方式，基于HTTP且可以使用XML格式定义或JSON格式定义。RESTFUL适用于移动互联网厂商，作为业务使能接口的场景，实现第三方OTT调用移动网络资源的功能，动作类型为新增、变更、删除所调用资源。WebService是一个平台独立的、低耦合的、自包含的、基于可编程的web的应用程序，可使用开放的XML标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的交互操作的应用程序。

在软件开发中，一个研发项目往往需要开发很多接口，包括内部系统相互调用的接口以及提供给外部访问的接口。其存在的不足之处在于：这些接口往往缺乏统一的管理及统一的权限控制功能，尤其是对外提供的接口，一般是有时间期限要求的，超过了访问期限就要增加访问控制。而现有技术中，一般都是在接口内部进行访问权限控制，或者没有权限控制，从而影响了接口的通用性及安全性。

发明内容

本发明实施例提供了一种基于WEB平台的接口服务权限管理方法及系统，利用Web平台进行接口服务及权限控制的统一管理，无需改变接口服务本身的业务逻辑，增加了接口服务的通用性和安全性。

为实现上述目的，本发明公开了如下技术方案：

本发明一方面提供一种基于WEB平台的接口服务权限管理方法，所述方法包括以下步骤：

将接口服务注册到Zookeeper中；

调用Zookeeper的API接口，将Zookeeper中注册的接口服务信息展示在Web平台中，并对展示在平台中的接口服务根据需要进行权限控制；

基于接口服务的访问权限进行接口服务访问。

基于上述方案，进一步的，所述将接口服务注册到Zookeeper中，包括下述步骤：

部署Zookeeper服务，并使服务正常启动；

在提供接口服务的系统启动时，利用Zookeeper的服务注册功能，将接口服务以key-value的格式注册到Zookeeper中。其中，value是最终提供给外部访问的地址，key可以自定义也可以预先设置，保证每个key能对应一个接口地址。

进一步的，所述对展示在平台中的接口服务根据需要进行权限控制，包括下述步骤：

在Web页面中选中接口服务信息中的数据，添加权限控制条件信息；

将控制条件信息持久化到数据库中；

增加Web平台对接口服务的权限控制条件。

进一步的，所述基于接口服务的访问权限进行接口服务访问，包括下述步骤：

当接口被调用时，首先访问数据库中的信息内有无当前接口的访问权限，