[发明专利]接口访问控制方法、装置、计算机设备及存储介质

说明书

本申请实施例提供一种接口访问控制方法、装置、计算机设备及存储介质。所述方法包括：当接收到访问请求后，若所述访问请求所对应的用户既不是白名单用户也不是黑名单用户，即为普通用户时，对所述访问请求进行统计，若在所述请求接口所对应的预设时间内接收到相同访问请求的请求次数达到了所述请求接口所对应的预设次数，则拦截所述访问请求，并将该请求加入到黑名单中。本申请实施例可实现对接口访问进行智能控制，提高了接口访问的安全。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种接口访问控制方法、装置、计算机设备及存储介质。

背景技术

在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者不仅可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，他们删除数据库内容，摧毁网络节点，释放计算机病毒等等。这些都使数据的安全性和自身的利益受到了严重的威胁。许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。

发明内容

本申请实施例提供一种接口访问控制方法、装置、计算机设备及存储介质，可实现对接口访问进行智能控制，提高了接口访问的安全。

第一方面，本申请实施例提供了一种接口访问控制方法，该方法包括：

当网关接收到访问请求时，获取请求参数，所述请求参数包括请求IP、请求URL、请求接口；根据请求参数判断所述访问请求所对应的用户类型，所述用户类型包括白名单用户、黑名单用户及普通用户；若所述访问请求所对应的用户为普通用户，判断所述访问请求是否为第一次进入网关的请求；若所述访问请求是第一次进入网关的请求，将请求IP、请求URL、请求接口保存至数据库中，并将所述访问请求所对应的请求次数设置为1，且开始计时，同时提交所述访问请求至所述请求接口；若再次接收到相同的访问请求，将所述请求次数加1；检测计时时间是否达到所述请求接口所对应的预设时间；若计时时间未达到所述请求接口所对应的预设时间，检测所述请求次数是否超过所述请求接口所对应的预设次数；若所述请求次数超过所述请求接口所对应的预设次数，则将所述访问请求的请求参数加入黑名单中，并设置所述访问请求的被禁用时间为预设禁用时间，同时拦截所述访问请求。

第二方面，本发明实施例提供了一种访问请求控制装置，该访问请求控制装置包括用于执行上述第一方面所述的方法对应的单元。

第三方面，本发明实施例提供了一种计算机设备，所述计算机设备包括存储器，以及与所述存储器相连的处理器；

所述存储器用于存储计算机程序，所述处理器用于运行所述存储器中存储的计算机程序，以执行上述第一方面所述的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时，实现上述第一方面所述的方法。

本申请实施例当接收到访问请求后，若所述访问请求所对应的用户既不是白名单用户也不是黑名单用户，即为普通用户时，对所述访问请求进行统计，若在所述请求接口所对应的预设时间内接收到相同访问请求的请求次数达到了所述请求接口所对应的预设次数，则拦截所述访问请求，并将该请求加入到黑名单中。本申请实施例可实现对接口访问进行智能控制，提高了接口访问的安全。

附图说明

为了更清楚地说明本申请实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的接口访问控制方法的流程示意图；