[发明专利]一种细粒度分布式接口访问控制方法及装置

摘要

本发明提供一种细粒度分布式接口访问控制方法及装置，本发明从用户组及单个用户两个级别上，使用访问间隔时间及访问频率两种控制方式，结合用户身份认证及安全地址列表多种安全机制，通过可动态更新的控制参数，实现动态的细粒度的分布式接口访问控制，从而增强了分布式接口的安全性，减轻了分布式接口服务器的负载，提高了系统安全控制的灵活性。

主权项

1.一种细粒度分布式接口访问控制方法，其特征在于，所述方法包括：接收到用户发送的接口访问请求后，判断该用户的本次接口访问请求与前一次接口访问请求的时间间隔是否小于预设的访问间隔时间阈值，若小于则拦截本次接口访问请求；接收到用户发送的接口访问请求后，判断在预设的周期内与该用户相关的接口访问次数配额是否使用完，若使用完则拦截本次接口访问请求，当两次接口访问请求的时间间隔不小于预设的访问间隔时间阈值且在预设的周期内与该用户相关的接口访问次数配额未使用完时，对该接口访问请求进行处理，记录接收到该用户本次接口访问请求的时间戳，执行周期内与该用户相关的接口访问次数配额记录值的递减操作；其中，所述判断该用户的本次接口访问请求与前一次接口访问请求的时间间隔是否小于预设的访问间隔时间阈值的步骤具体为：若所述的访问间隔时间阈值包括用户组访问间隔时间阈值，判断该用户本次请求与前一次的请求的时间间隔是否小于该用户所属用户组的访问间隔时间阈值，若小于则拦截本次接口访问请求；若所述的访问间隔时间阈值包括用户组访问间隔时间阈值和单用户访问间隔时间阈值，判断该用户本次请求与前一次的请求的时间间隔是否小于该用户所属用户组的访问间隔时间阈值，若小于则拦截本次接口访问请求；判断该用户本次请求与前一次的请求的时间间隔是否小于该用户对应的单用户访问间隔时间阈值，若小于则拦截本次接口访问请求。