[发明专利]一种授权撤回的方法及装置

说明书

本申请公开了一种授权撤回的方法及装置，涉及通信领域，该方法包括：第一实体接收来自第二实体的授权撤回请求消息，所述授权撤回请求消息携带API调用实体的标识；所述第一实体根据所述授权撤回请求消息，向所述第二实体发送授权撤回响应消息。该方法完善了调用API的授权管理，使得调用API的授权能够及时被撤回，避免了已经不具备调用API的授权的API调用实体调用API而造成的资源浪费。例如，API调用实体使用原有的授权调用API，AEF执行API调用但是最终失败，浪费了AEF的处理资源。此外，避免了AEF执行已经不具备调用API的授权的API调用实体对API的调用，提升了CAPIF系统的工作效率。

技术领域

本申请涉及通信技术领域，尤其涉及一种授权撤回的方法及装置。

背景技术

在通用API框架(Common API Framework，CAPIF)系统中,应用软件编程接口(Application Programming Interface，API)调用实体从CAPIF系统中的通用API框架核心功能(CAPIF Core Function，CCF)获得调用API的授权，然后使用该授权，API调用实体可以执行一次或多次API的调用。

上述CAPIF中存在较多的API调用实体以及API，且不同的API可以位于CAPIF中不同的API开放功能(API exposing function,AEF)上，因此，调用API的授权管理较为复杂，例如，授权可能会过期或者被无效，但现有技术中仅提供了API调用实体的授权过程，有待进一步完善。

发明内容

本申请的实施例提供一种授权撤回的方法，可以完善调用API的授权管理，进而提升CAPIF系统的效率。

为了达到上述目的，本申请的实施例采用以下技术方案：

第一方面，提供了一种授权撤回的方法，包括：第一实体接收来自第二实体的授权撤回请求消息，所述授权撤回请求消息携带API调用实体的标识；所述第一实体根据所述授权撤回请求消息，向所述第二实体发送授权撤回响应消息。该方法完善了调用API的授权管理，使得调用API的授权能够及时被撤回，避免了已经不具备调用API的授权(换言之，授权已经失效或过期)的API调用实体调用API而造成的资源浪费。例如，API调用实体使用原有的授权调用API，AEF执行API调用但是最终失败，浪费了AEF的处理资源。此外，避免了AEF执行已经不具备调用API的授权的API调用实体对API的调用，提升了CAPIF系统的工作效率。结合第一方面，在第一方面的第一种可能的实现方式中，所述方法还包括：所述授权撤回请求消息还携带API标识，所述第一实体撤回所述API调用实体调用所述API标识对应的API的授权；或者，所述授权撤回请求消息还携带API标识和AEF标识，所述第一实体撤回所述API调用实体调用所述AEF标识对应的AEF上所述API标识对应的API的授权。通过上述授权撤回请求消息可以灵活地实现撤回API调用实体调用API的授权。

结合第一方面，在第一方面的第二种可能的实现方式中，所述授权撤回请求消息未携带API标识，所述方法还包括：所述第一实体撤回所述API调用实体调用所述API调用实体对应的通用API框架核心功能CCF上所有API的授权；或者，所述授权撤回请求消息还携带AEF标识，所述第一实体撤回所述API调用实体调用所述AEF标识对应的AEF上所有API的授权；或者，所述授权撤回请求消息还携带特定值，所述第一实体撤回所述API调用实体调用所述API调用实体对应的CCF上所有API的授权。通过上述授权撤回请求消息可以灵活地实现撤回不同规模的授权，例如，可以实现CCF上所有API的授权撤回，还可以实现AEF上所有API的授权撤回。