[发明专利]一种多租户RestfulAPI接口管理方法及装置

说明书

本发明公开了一种多租户RestfulAPI接口管理方法及装置。该方法包括：当接收到开发终端对RestfulAPI接口的调用请求时，获取所述开发终端持有的令牌作为目标令牌；其中，所述开发终端为租户下的开发终端或非租户下的开发终端；根据预存的令牌配置表判断所述目标令牌是否有效，并在所述目标令牌有效时，根据所述目标令牌调用所述RestfulAPI接口，以向所述开发终端发送调用数据。本发明能够综合管理多租户、独立开发者对RESTful API接口的调用，有利于提高RESTful API接口的拓展性和可维护性。

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种多租户RestfulAPI接口管理方法及装置。

背景技术

当企业达到一定规模时，便会对外提供开放接口供开发者接入，现有很多对外提供服务的网站都是基于RESTful架构，基于RESTful架构的网站，其对外提供的服务，可以统称为RESTful API。

而在ToB行业中，这些开发者可能归属不同的租户下。如何管理这些不同租户或者非租户下的开发者调用接口，是经常需要面对的问题。除此之外，开发者调用接口并非都是同步返回结果，还有需要异步回调数据的情况，如何综合管理接口的调用以及回调，也是一个难题。

发明内容

为了解决现有技术的问题，本发明提供一种多租户RestfulAPI接口管理方法及装置，能够综合管理多租户、独立开发者对RESTful API接口的调用，有利于提高RESTful API接口的拓展性和可维护性。

为了解决上述技术问题，第一方面，本发明一实施例提供一种多租户RestfulAPI接口管理方法，包括：

当接收到开发终端对RestfulAPI接口的调用请求时，获取所述开发终端持有的令牌作为目标令牌；其中，所述开发终端为租户下的开发终端或非租户下的开发终端；

根据预存的令牌配置表判断所述目标令牌是否有效，并在所述目标令牌有效时，根据所述目标令牌调用所述RestfulAPI接口，以向所述开发终端发送调用数据。

进一步地，所述多租户RestfulAPI接口管理方法，还包括：

根据所述令牌配置表判断所述目标令牌是否被设置为用于数据回调，并在所述目标令牌被设置为用于数据回调时，根据所述目标令牌绑定的回调地址进行数据回调，以获取回调数据。

进一步地，在所述当接收到开发终端对RestfulAPI接口的调用请求时，获取所述开发终端持有的令牌作为目标令牌之前，还包括：

为所述开发终端分配唯一的密钥和用户名，并根据所述开发终端的密钥和用户名，生成所述开发终端持有的令牌。

进一步地，所述多租户RestfulAPI接口管理方法，还包括：

在无法获取到所述目标令牌或所述目标令牌无效时，向所述开发终端发送对所述RestfulAPI接口的拒绝应答。

进一步地，所述令牌配置表存储所有所述开发终端持有的令牌及令牌属性信息；其中，所述令牌属性信息包括令牌有效时长和/或令牌调用次数。

进一步地，所述多租户RestfulAPI接口管理方法，还包括：

在根据所述目标令牌调用所述RestfulAPI接口时，实时记录接口调用情况，将所述接口调用情况存储于日志记录表。

进一步地，所述多租户RestfulAPI接口管理方法，还包括：

在根据所述目标令牌绑定的回调地址进行数据回调时，实时记录数据回调情况，将所述数据回调情况存储于回调记录表。

第二方面，本发明一实施例提供一种多租户RestfulAPI接口管理装置，包括：