[发明专利]对出参数据与入参数据的校验方法与系统

说明书

本发明公开了一种对出参数据与入参数据的校验方法，包括：拦截访问业务逻辑模块的访问请求，所述访问请求包括入参数据；基于验证框架对所述入参数据进行校验；当所述入参数据校验通过时，对所述入参数据进行数据格式处理，得到处理数据；拦截所述业务逻辑模块基于所述处理数据响应的出参数据；基于预设的映射规则将所述出参数据转化为目标数据。本发明通过对入参数据进行拦截，将拦截后的入参数据进行校验和数据转换，提高了入参数据的安全性，数据转化后提高了入参数据的规范性。基于入参数据和预设的处理函数得到出参数据，出参数据在转出时，进行数据映射，即对出参数据进行注解以及转化，得到目标数据，以适应用户的需求。

技术领域

本发明实施例涉及数据处理技术领域，尤其涉及一种对出参数据与入参数据的校验方法与系统。

背景技术

现在工程项目中，一般都是以接口的形式提供给外部调用。像springmvc这样的http接口，dubbo这样的rpc接口，但是外部调用一般是危险的，不清楚调用人是谁，调用的参数是怎么样的，如何防止对方攻击。因此对参数的安全性校验显得尤为重要。

现有的入参数据的校验手段为hibernate校验，但是该校验方式较为基础，例如校验是否为空，空数组限制，长度限制。但是无法校验复杂的入参，比如校验入参值是否是指定参数值。且，若入参数据涉及金额、时间，由于各个公司涉及的金额、时间数据的有不一样的规范，所以需要对入参的金额精度、时间格式进行调整。现有的方式是在代码中进行处理，这样的处理方式较为繁琐且容易出错，降低了入参效率。

在处理出参数据时，有些数据不在业务逻辑模块范围内，例如返回状态名称值，类型名称值，指定格式的时间，指定精度的金额。只能在代码中处理，这样的处理方式较为繁琐且容易出错，降低了出参效率。

发明内容

有鉴于此，本发明实施例的目的是提供一种对出参数据与入参数据的校验方法与系统，用以解决对入参数据与出参数据的校验与处理效率低的问题。

为实现上述目的，本发明实施例提供了一种对出参数据与入参数据的校验方法，包括：

拦截访问业务逻辑模块的访问请求，所述访问请求包括入参数据；

基于验证框架对所述入参数据进行校验；

当所述入参数据校验通过时，对所述入参数据进行数据格式处理，得到处理数据；

拦截所述业务逻辑模块基于所述处理数据响应的出参数据；

基于预设的映射规则将所述出参数据转化为目标数据。

进一步地，所述基于验证框架对所述入参数据进行校验包括：

基于所述验证框架获取所述入参数据携带的入参注解数据；

通过所述验证框架，基于所述入参注解数据对所述入参数据进行校验。

进一步地，所述入参注解数据包括时间注解数据、日期数据与金额注解数据；所述对所述入参数据进行数据格式处理，得到处理数据包括：

获取所述入参数据中的时间参数，并基于所述时间注解数据对所述时间参数进行数据格式处理，得到时间数据；

获取所述入参数据中的日期数据，并基于所述日期注解数据对日期数据进行数据格式化处理，得到日期数据；

获取所述入参数据中的金额参数，并基于所述金额注解数据对金额参数进行数据格式处理，得到金额数据；

基于所述时间数据、所述日期数据与所述金额数据得到处理数据。

进一步地，通过所述验证框架，基于所述入参注解数据对所述入参数据进行校验包括：

当所述验证框架识别到所述入参注解数据时，触发验证操作，以验证所述入参数据是否为预设数据。