[发明专利]接口授权监控方法、装置、计算机设备和存储介质

说明书

本申请涉及安全防护技术领域，提供了一种接口授权监控方法、装置、计算机设备和存储介质。所述方法包括：接收接口调用请求，接口调用请求携带应用程序标识、接口标识以及发送方标识；当根据应用程序标识和接口标识进行授权关系校验通过时，根据接口标识以及发送方标识查询预设授权额度缓存，得到授权额度信息集合；根据授权额度信息集合进行授权额度扣减验证；当授权额度扣减验证通过时，返回允许接口调用提示。采用本方法能够通过授权额度扣减验证实现对接口授权的使用情况的监控。

技术领域

本申请涉及安全防护技术领域，特别是涉及一种接口授权监控方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，出现了应用程序接口。应用程序接口可提供应用程序与开发人员以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节，因此得到了广泛应用。

传统技术中，是通过接口服务开放平台提供应用程序接口的，接口服务开放平台允许服务方将服务以开放接口的方式注册到云网关，发布到接口市场后，即可对外提供服务。

然而，传统技术存在无法监控接口授权的使用情况的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够监控接口授权的使用情况的接口授权监控方法、装置、计算机设备和存储介质。

一种接口授权监控方法，所述方法包括：

接收接口调用请求，接口调用请求携带应用程序标识、接口标识以及发送方标识；

当根据应用程序标识和接口标识进行授权关系校验通过时，根据接口标识以及发送方标识查询预设授权额度缓存，得到授权额度信息集合；

根据授权额度信息集合进行授权额度扣减验证；

当授权额度扣减验证通过时，返回允许接口调用提示。

在其中一个实施例中，接口授权监控方法还包括：

接收携带接口标识以及订阅参数的接口订阅请求；

根据接口订阅请求进行订阅权限验证；

当订阅权限验证通过时，根据订阅参数确定授权额度；

根据接口标识以及授权额度生成接口授权记录，将接口授权记录存储至预设授权额度缓存。

在其中一个实施例中，在将接口授权记录存储至预设授权额度缓存之后，还包括：

接收携带应用程序标识以及接口标识的接口绑定请求；

对接口绑定请求的发送方进行身份验证；

当身份验证通过时，根据应用程序标识以及接口标识，生成应用程序-接口授权关系，将应用程序-接口授权关系存储至预设授权关系缓存。

在其中一个实施例中，在接收接口调用请求之后，还包括：

根据应用程序标识和接口标识查询预设授权关系缓存；

当预设授权关系缓存中存在目标应用程序-接口授权关系时，确定授权关系校验通过，目标应用程序-接口授权关系为应用程序标识和接口标识之间的授权关系。

在其中一个实施例中，根据授权额度信息集合进行授权额度扣减验证包括：

根据授权额度信息集合中各授权额度携带的时间戳，确定授权额度扣减优先级；

根据授权额度扣减优先级依次尝试授权额度扣减。

在其中一个实施例中，根据授权额度扣减优先级依次尝试授权额度扣减包括：

根据授权额度扣减优先级，确定待扣减授权额度；