[发明专利]调用API接口的验证方法、装置、计算机设备和存储介质

权利要求书

1.一种调用API接口的验证方法，其特征在于，包括以下步骤：

接收第三方应用端对API接口的调用请求，所述调用请求中携带有第三方应用端的特征信息，所述特征信息为预设的具有调用权限的第三方应用端的ID及密码；

根据所述调用请求，下发一个第一临时令牌至所述第三方应用端，其中，所述第一临时令牌是与所述第三方应用端的特征信息建立绑定关系的临时令牌；

接收用户通过所述第三方应用端发送的数据请求，所述数据请求中携带第二临时令牌以及登录所述第三方应用端用户的用户信息；

当所述第一临时令牌与所述第二临时令牌相同时，对所述用户信息进行权限验证；

根据验证结果，处理所述第三方应用端对所述API接口的调用请求。

2.根据权利要求1所述的调用API接口的验证方法，其特征在于，所述根据验证结果，处理所述第三方应用端对所述API接口的调用请求的步骤，包括：

若验证通过，则通过所述第三方应用端对所述API接口的调用请求；若验证不通过，则反馈包括有异常原因的验证结果至所述第三方应用端。

3.根据权利要求1所述的调用API接口的验证方法，其特征在于，所述用户信息包括用户类型以及用户账户信息，所述对所述用户信息进行权限验证的步骤，包括：

依次对所述用户类型以及用户账户信息进行验证，以验证所述用户是否具有访问权限。

4.根据权利要求1所述的调用API接口的验证方法，其特征在于，所述数据请求中还包括所述第三方应用端的IP地址信息。

5.根据权利要求4所述的调用API接口的验证方法，其特征在于，所述对所述用户信息进行权限验证的步骤之前，包括：

根据所述第三方应用端的IP地址信息，验证是否在授权范围内。

6.根据权利要求2所述的调用API接口的验证方法，其特征在于，所述若验证通过，则通过所述第三方应用端对所述API接口的调用请求的步骤之后，包括：

将所述数据请求所请求的数据页面显示于所述第三方应用端上。

7.根据权利要求6所述的调用API接口的验证方法，其特征在于，所述将所述数据请求所请求的数据页面显示于所述第三方应用端上的步骤，包括：

提取所述数据页面中的页面内容，以及获取所述第三方应用端的页面布局；

将提取的所述页面内容按照所述第三方应用端的页面布局进行分布，并将分布后的页面内容显示于所述第三方应用端上。

8.一种调用API接口的验证装置，其特征在于，包括：

第一接收单元，用于接收第三方应用端对API接口的调用请求，所述调用请求中携带有第三方应用端的特征信息，所述特征信息为预设的具有调用权限的第三方应用端的ID及密码；

下发单元，用于根据所述调用请求，下发一个第一临时令牌至所述第三方应用端，其中，所述第一临时令牌是与所述第三方应用端的特征信息建立绑定关系的第一临时令牌；

第二接收单元，用于接收用户通过所述第三方应用端发送的数据请求，所述数据请求中携带第二临时令牌以及登录所述第三方应用端用户的用户信息；

验证单元，用于当所述第一临时令牌与所述第二临时令牌相同时，对所述用户信息进行权限验证；

处理单元，用于根据验证结果，处理所述第三方应用端对所述API接口的调用请求。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。