[发明专利]一种接口的访问方法及装置

说明书

本申请提供了一种接口的访问方法及装置，包括，接收前端系统发送的接口访问请求，获取与令牌识别码对应的预先生成的访问令牌，依据各个访问截止时间点对应的安全等级，以及依据接收到接口访问请求的时间点与各个访问截止时间的时间先后关系，判断用户是否具有访问目标接口的权限。因为预先生成的访问令牌包括多个访问截止时间点，可以提高用户的体验感，同时，依据访问截止时间点的安全等级、以及接收到接口访问请求的时间点与各个访问截止时间点的时间先后关系，从两个方面的因素共同判定用户是否具有访问目标接口的权限，从而提高了访问接口的安全性。所以，本技术方案，不仅可以提高用户访问接口的体验感，也可以保证用户的信息财产等安全。

技术领域

本申请涉及电子信息领域，尤其涉及一种接口的访问方法及装置。

背景技术

随着科技的发展，人们通过用户客户端访问后台服务器的各个接口，就可以得到各种不同信息。现有的接口访问控制策略，用户在第一次访问某一接口退出后进行第二访问时，若第二次访问与第一次访问的间隔时长在设定的时间间隔内，则允许用户在无需输入访问密码的情况下，直接访问该接口。

上述的接口访问控制策略，在可以提高用户的体验感的情况下，无法确保用户信息以及财产等安全，在可以确保用户信息以及财产等安全的情况下，又往往会降低用户的体验感，所以，现有的访问控制策略，无法做到兼顾用户体验感和保证用户信息、以及财产等安全。

发明内容

发明人经研究发现，现有接口访问控制策略，针对不同安全级别的接口，都采用同样的访问截止时间点，导致对于一些安全级别较低的接口，若访问截止时间点太早，则用户在短时间内重复登录该接口时，需要多次输入访问密码，从而影响用户的体验感，而对于一些安全级别较高的接口，如果访问截止时间点太晚，则无法确保用户信息以及财产等的安全性。例如，对于银行系统的转账接口，如果访问截止时间点太晚，意味着在较长的时间段内，进行第二次转账时无需输入转账密码，而经过较长的时间间隔后，第二次转账的操作者很有可能不是用户本人，从而导致用户的财产损失。所以现有的接口访问控制策略，无法做到同时兼顾用户体验感和保证用户的信息以及财产等的安全。

本申请提供了一种方法及装置，目的在于解决如何在提高用户访问接口的体验感的同时，确保用户的信息以及财产等的安全的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种接口的访问方法，包括：

接收前端系统发送的接口访问请求，所述接口访问请求中至少包括所述用户的令牌识别码、以及要访问的目标接口的信息；

获取与所述令牌识别码对应的预先生成的访问令牌，所述访问令牌中包括多个访问截止时间点；任意一个所述访问截止时间点对应一个安全等级；

依据各个所述访问截止时间点对应的安全等级，以及接收到所述接口访问请求的时间点与各个所述访问截止时间点的时间先后关系，判断所述用户是否具有访问所述目标接口的权限，如果具有访问所述目标接口的权限，则允许所述用户访问所述目标接口，如果不具有访问所述目标接口的权限，则向所述前端系统发送获取访问所述目标接口的访问密码的指令。

可选的，所述依据各个所述访问截止时间点对应的安全等级、以及接收到所述接口访问请求的时间点与各个所述访问截止时间点的时间先后关系，判断所述用户是否具有访问所述目标接口的权限，包括：

依次判断各个所述访问截止时间点是否晚于所述接收到所述接口访问请求的时间点，若存在至少一个所述访问截止时间点晚于所述接收到所述接口访问请求的时间点，则将所述访问截止时间点对应的安全等级，作为所述访问令牌的安全等级；

依据预设的安全等级与接口的对应关系表，确定所述访问令牌的安全等级对应的接口；