[发明专利]基于API网关的文件服务开放方法、装置、设备和介质

说明书

本发明提供一种基于API网关的文件服务开放方法、装置、设备和介质，方法包括：API网关接收请求信息；根据请求信息为用户分配设定的accessKey以及虚拟存储盘；若需要上传文件，则API网关接收上传请求参数，验证上传请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则存储文件元数据信息，并上传文件；若需要下载文件，则API网关接收下载请求参数，验证下载请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则下载文件，并通过API网关将文件发送至用户，使得API网关的文件服务使用者通过API网关接入内部的文件服务，提供安全可控的互联网式的文件服务功能。

技术领域

本发明涉及计算机技术领域，特别涉及一种基于API网关的文件服务开放方法、装置、设备和介质。

背景技术

现有技术中，将文件服务开放至互联网上的管控的表现为：一般文件服务只针对内网系统进行开放，文件内部访问比较安全，因为能够进入内网的一般都是比较可信的使用者，或者经过特殊渠道进入内网系统使用者，由于使用者的可控，使得安全要求较低，但针对互联网用户，则要求必须非常严格。

对于传统的文件服务，对使用者来说，需要知道具体的文件服务器的信息，所述文件服务器的信息包括：ip地址、用户名和密码，同时还需要知道待访问的文件信息，包括：文件绝对路径或相对路径，文件名称等，对于互联网式访问，上述的方式则不适用，因为若是把文件服务这些重要信息暴露出去，很容易导致网络攻击，所以，需要对这些关键信息，进行严格控制和授权访问。

发明内容

本发明要解决的技术问题，在于提供一种基于API网关的文件服务开放方法、装置、设备和介质，使得API网关的文件服务使用者通过API网关接入内部的文件服务，提供安全可控的互联网式的文件服务功能。

第一方面，本发明提供了一种基于API网关的文件服务开放方法，包括：

步骤1、API网关接收请求信息；

步骤2、根据请求信息为用户分配设定的accessKey以及虚拟存储盘；

步骤3、若需要上传文件，则API网关接收上传请求参数，验证上传请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则存储文件元数据信息，并上传文件；

若需要下载文件，则API网关接收下载请求参数，验证下载请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则下载文件，并通过API网关将文件发送至用户。

进一步地，所述步骤3进一步具体为：

若需要上传文件，则API网关接收上传请求参数，所述上传请求参数包括：accessKey、虚拟存储盘信息以及文件信息，包括：文件名称、待上传的文件，API网关解析上传请求参数并且验证上传请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则存储文件元数据信息，然后向文件存储系统发起上传文件，完成后，API网关把处理结果返回给用户；

若需要下载文件，则API网关接收下载请求参数，下载请求参数包括：accessKey、虚拟存储盘、待下载的文件名称，API网关在接收到下载请求参数后，解析下载请求参数并且验证下载请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则向文件存储系统发起下载文件，完成后，API网关把下载的文件流信息返回给使用者。

第二方面，本发明提供了一种基于API网关的文件服务开放装置，包括：

接收请求模块，API网关接收请求信息；

分配模块，根据请求信息为用户分配设定的accessKey以及虚拟存储盘；

上传下载模块，若需要上传文件，则API网关接收上传请求参数，验证上传请求参数的合法性，同时校验是否有相关的访问权限，若校验通过，则存储文件元数据信息，并上传文件；