[发明专利]一种基于API网关的API接口访问方法

摘要

本发明公开的基于API网关的API接口访问方法，涉及网络技术领域，通过在服务器端网关上注册需要代理的API接口，将服务器端网关的地址作为服务器端的地址，开启API接口的跨网关访问服务，将API接口注册到客户端网关，客户端网关判断其接收的访问请求对应的API接口是否为在本网关注册的API接口，若否，则将自身的标识、服务器网关的标识以及访问请求对应的API接口标识发送至授权服务中心，向授权服务中心申请访问令牌，实现了跨网关间的服务调用，并通过访问令牌提供安全认证机制，实现授权访问，能够为集团型或产业链企业间的深度业务集成提供安全、便捷、高效地服务调用支撑，满足了企业间的横向应用集成需求。

主权项

1.一种基于API网关的API接口访问方法，其特征在于，包括：(1)在服务器端网关上注册需要代理的API接口，将所述服务器端网关的地址作为服务器端的地址；(2)开启所述API接口的跨网关访问服务；(3)将所述API接口注册到客户端网关；(4)所述客户端网关判断其接收的访问请求对应的API接口是否为在本网关注册的API接口，若否，则将自身的标识、所述服务器网关的标识以及所述访问请求对应的API接口标识发送至授权服务中心，向所述授权服务中心申请访问令牌；(5)所述授权服务中心根据所述客户端网关的标识、所述服务器网关的标识及所述API接口标识，生成访问令牌并将所述访问令牌发送至所述客户端网关；其中，所述访问令牌包括头部信息、载荷信息和签名信息，其中，所述头部信息包括所述签名信息采用的非对称加密算法；所述载荷信息包括客户端网关标识、服务器端网关标识、API接口标识记所述访问令牌的有效期；所述签名信息是通过对所述头部信息及所述载荷信息进行摘要运算得到的摘要信息，并使用所述授权服务中心的私钥对所述摘要信息进行非对称加密生成的。(6)所述客户端网关接收所述访问令牌并将所述访问令牌及所述访问请求发送至服务器端网关；(7)所述服务器端网关判断所述访问令牌是否有效，若是，则通过载荷信息，判断所述令牌是否在设定的有效期内；若是，则判断所述API的标识与当前访问请求的API、所述客户端网关标识与当访问请求的客户端网关标识及所述服务器端网关标识与当访问请求的服务器端网关标识是否全部一致，若是，则接受本次访问请求。