CN106971099A - 一种编程接口调用权限的控制方法及装置 - Google Patents

一种编程接口调用权限的控制方法及装置 Download PDF

Info

Publication number
CN106971099A
CN106971099A CN201611002471.1A CN201611002471A CN106971099A CN 106971099 A CN106971099 A CN 106971099A CN 201611002471 A CN201611002471 A CN 201611002471A CN 106971099 A CN106971099 A CN 106971099A
Authority
CN
China
Prior art keywords
dll
bag
main body
authority
mark
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611002471.1A
Other languages
English (en)
Inventor
秦玮辰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Group Holding Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201611002471.1A priority Critical patent/CN106971099A/zh
Publication of CN106971099A publication Critical patent/CN106971099A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本申请公开了一种编程接口调用权限的控制方法及装置,预设包含至少两个编程接口的编程接口包,支持调用主体请求开通对编程接口包的调用权限,以使调用主体方便调用编程接口包中的各编程接口,也实现了编程接口的批量赋权。利用本申请实施例,可以实现开放平台的服务器对众多调用主体的调用权限控制操作的简化,节省了服务器资源。

Description

一种编程接口调用权限的控制方法及装置
技术领域
本申请涉及信息技术领域,尤其涉及一种编程接口调用权限的控制方法及装置。
背景技术
在信息技术领域,通常把网站的服务封装成一系列调用主体(如第三方应用等)易识别的编程接口开放出去,以供调用主体调用。提供编程接口调用服务的平台一般被称为“开放平台”。对开放平台而言,如何灵活高效地控制众多调用主体对编程接口的调用权限,对自身的运营至关重要。
一般而言,由开放平台的服务器执行编程接口调用权限的控制操作。现有的编程接口调用权限的控制方法是先由每个调用主体在开放平台的服务器上注册相应的用户标识,再由服务器根据该调用主体的需求,逐个关联该调用主体的用户标识与该调用主体所需求的一个或多个编程接口,以赋予该调用主体对其所需求的各编程接口的调用权限。如此以来,该调用主体通过访问开放平台的服务器,可以在其调用权限范围内调用其所需求的编程接口。
但是,由于在开放平台的服务器上注册的调用主体数量越来越大,并且每个调用主体所需求的编程接口往往有多个,因此开放平台的服务器在赋权过程中需要进行的关联操作也越来越多,所耗费的资源是巨大的。
可见,现有的编程接口调用权限的控制方法存在服务器资源耗费过大的问题。
发明内容
本申请实施例提供一种编程接口调用权限的控制方法及装置,以节省服务器执行编程接口控制操作时耗费的资源。
为解决上述技术问题,本申请实施例是这样实现的:
本申请实施例提供的一种编程接口调用权限的控制方法,预设包含至少两个编程接口的编程接口包,该方法包括:
接收调用主体发送的权限开通请求,其中,所述权限开通请求携带有编程接口包标识;
根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口包标识的对应关系,以使所述调用主体有权限调用所述编程接口包标识对应的编程接口包中的各编程接口。
本申请实施例提供的一种编程接口调用权限的控制装置,包括:
编程接口包预设模块,预设包含至少两个编程接口的编程接口包;
接收模块,接收调用主体发送的权限开通请求,其中,所述权限开通请求携带有编程接口包标识;
赋权模块,根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口包标识的对应关系,以使所述调用主体有权限调用所述编程接口包标识对应的编程接口包中的各编程接口。
由以上本申请实施例提供的技术方案可见,本申请实施例通过预设包含至少两个编程接口的编程接口包,支持调用主体请求开通对编程接口包的调用权限,以使调用主体方便调用编程接口包中的各编程接口,也实现了编程接口的批量赋权,以实现开放平台的服务器对众多调用主体的调用权限控制操作的简化,节省了服务器资源。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请中记载的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1是本申请实施例提供的两个编程接口包包含有相同的编程接口的示意图;
图2本申请实施例提供的配置编程接口包的示意图;
图3是本申请实施例提供的一种编程接口调用权限的控制方法的流程图;
图4是本申请实施例提供的与图3所示方法对应的一种应用场景的示意图。
图5是本申请实施例提供的调用主体混合调用场景的示意图;
图6是本申请实施例提供的一种编程接口包的开通流程的示意图;
图7是本申请实施例提供的一种编程接口调用权限的控制装置的结构示意图。
具体实施方式
本申请实施例提供一种编程接口调用权限的控制方法及装置。
为了使本技术领域的人员更好地理解本申请中的技术方案,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都应当属于本申请保护的范围。
在本申请实施例中,编程接口可以是程序或软件之间进行交互时的规范,具体可以是应用编程接口(Application Programming Interface,API)。
作为执行本申请所要求保护的技术方案所需的前提条件,需要预设包含至少两个编程接口的编程接口包。编程接口包可以由业务方(在开放平台上配置编程接口包的技术人员)任意预设或根据业务场景预设,也可以由开放平台的服务器依据特定规则或业务方提供的预设信息预设。
在本申请实施例中,预设的编程接口包可以是由至少两个编程接口组成的编程接口集合。具体而言,开放平台的服务器上存储有各编程接口以及相应的编程接口标识,通过预设,各编程接口之间可以任意组合成编程接口包,开放平台的服务器也存储有各编程接口包的编程接口包标识以及编程接口包标识与编程接口包所包含的各编程接口的编程接口标识之间的对应关系。值得强调的是,各编程接口包可以包含部分相同的编程接口,也可以包含各不相同的编程接口。
图1是本申请实施例提供的两个编程接口包包含有相同的编程接口的示意图。如图1所示,编程接口包1所包含的编程接口为A、B、C,编程接口包2所包含的编程接口为B、C、D、E,编程接口包1和2包含相同的编程接口B、C。倘若调用主体拥有了对编程接口包1和2的调用权限,则调用主体实际上拥有了对编程接口A、B、C、D、E的调用权限。
本申请实施例提供了一种预设包含至少两个编程接口的编程接口包的方法,即接收编程接口包配置信息;所述编程接口包配置信息包括各编程接口包所包含的编程接口的编程接口标识、编程接口包的分类标识、编程接口包的编程接口包标识中的至少一种;根据所述编程接口包配置信息,配置编程接口包。
具体地,开放平台服务器可以根据业务方发送的编程接口包配置信息,对编程接口包进行配置,即执行记录编程接口包所包含的编程接口的编程接口标识、为编程接口包标记分类标识、为编程接口包标记编程接口包标识等操作中的至少一种。
如背景技术所述,在现有的编程接口调用权限的控制方法中,开放平台的服务器只能分别对单个编程接口进行调用权限控制,即开放平台的服务器执行的一次赋权操作只能针对一个编程接口,将一个编程接口的调用权限赋予调用主体,而由于调用主体为实现一定功能所需求调用的编程接口往往有多个,因此调用主体需要根据各编程接口的接口文档选择符合自己需求的编程接口,并对选择的各编程接口逐一申请开通调用权限,因此,现有的编程接口调用权限的控制方法除了耗费开放平台的服务器资源之外,还有如下问题:
其一,开放平台只能在技术层面上提供编程接口调用服务,而不能在业务层面上为调用主体提供支持。编程接口实际上是程序交互时的技术规范,各编程接口在被配置之初可能并不只会用于某个业务场景,各编程接口是彼此孤立的,并不是按业务场景和业务功能进行划分的。但是,调用主体往往基于实现某种业务功能的目的调用编程接口,这种情况下开放平台只能在技术层面上提供编程接口调用服务,而需要调用主体自己逐个挑选并申请开通各编程接口的调用权限,以获得与某种业务功能相对应的编程接口集合。例如,调用主体想要实现图片管理的业务功能,则调用主体需要在开放平台提供的编程接口中逐个挑选并开通用于上传图片的编程接口C、用于删除图片的编程接口F、用于修改图片信息的编程接口M等编程接口的调用权限等,开通这些编程接口的调用权限后,调用主体才能方便实现图片管理的业务功能。可见在业务层面上,现有的开放平台并不能为调用主体提供各种业务功能相对应的编程接口集合以供调用,不便于调用主体调用编程接口。
其二,开放平台无法记录同一个编程接口具体被应用于哪些业务场景,难以对各编程接口进行高质量地维护。同一编程接口在不同的业务场景下可以发挥不同的作用,倘若开放平台的服务器记录有各编程接口适用的一个或多个业务场景,则方便对各编程接口做针对性地技术升级,即对编程接口进行高质量地维护。但是,现有的开放平台只是应调用主体的要求将编程接口开放给调用主体,无法记录编程接口适用的业务场景。例如,对于编程接口D,倘若开放平台的服务器根据调用编程接口D的各第三方应用,记录有该编程接口D适用的若干业务场景,则在业务方对编程接口D进行维护时,业务方可以考虑记录的若干业务场景,对编程接口D进行技术升级。
通过在开放平台的服务器上预设包含至少两个编程接口的编程接口包,不同的编程接口包对应不同的业务场景,可以解决上述两个问题。具体而言,一个编程接口包可以对应一个或多个业务场景,同时,开放平台的服务器也对该编程接口包所包含的编程接口适用的该业务场景进行了记录。例如,编程接口包21包含编程接口A、编程接口F,业务方根据线上交友的业务场景配置了编程接口包21,则一方面,某个线上交友应用可以很方便的选择开通编程接口包21从而获取调用编程接口A和编程接口F的权限,另一方面,开放平台的服务器也记录有编程接口A和编程接口F适用的线上交友的业务场景,待业务方需要对编程接口A和编程接口F进行维护时,可以使得技术升级后的编程接口A和编程接口F更有利于实现线上交友的功能。
进一步地,为了更好地解决上述两个问题,即如何在业务层面上方便调用主体调用编程接口和如何在业务层面上更高效地管理各编程接口,可以对各编程接口包标记分类标识,其中,编程接口包的分类标识可以是编程接口包适用的业务场景、等级、是否需要特殊监控、是否需要签约、费率、是否向调用主体公开等内容中的至少一种,当然,分类标识还可以是关于编程接口包的其他内容,本申请对此不做限制。
具体地,编程接口包适用的业务场景可以是诸如线下支付、图片管理、直播等,调用主体可以根据编程接口包的分类标识直接获知该编程接口包适用的业务场景;编程接口包的等级可以是根据编程接口包适用的业务场景的重要程度划分的,如线下支付的业务场景对应的编程接口包的等级为一级,也可以是根据编程接口包所包含的编程接口的维护成本划分的,维护成本较高的编程接口所组成的编程接口包的等级较高,调用主体可以选择开通不同等级的编程接口包;对于有些业务场景对应的编程接口包,如需要获取用户隐私的业务场景,基于隐私安全考虑,需要由开放平台的服务器对调用过程执行特殊监控,开放平台可以在业务层面上对编程接口进行高效地管理;还有,编程接口包是否需要签约,收取多少费率则可以由业务方根据实际情况灵活制定。值得强调是,以上对业务场景、等级、是否需要特殊监控的举例并不构成对本申请的限制。
总之,开放平台的服务器根据编程接口包的分类标识,可以更精细地为调用主体提供编程接口调用服务,也可以更高效地在业务层面上对各编程接口进行管理。各编程接口包有其适用的业务场景,调用主体根据编程接口包的分类标识可以获知该编程接口包适用的业务场景,方便批量选定所需求的编程接口;同时,各编程接口包有不同的等级,高等级的编程接口包的维护成本往往更高,可以向调用主体收取较高的费率,从而支持开放平台对编程接口的高效管理。
例如,编程接口包14和编程接口包17皆适用于线下支付的业务场景,但是编程接口包14的分类标识为一级、需要签约、10%的费率,编程接口包17的分类标识为三级、不需要签约、免费,某个需要实现线下支付功能的第三方应用获知以上信息后,可以结合实际情况,选择申请开通编程接口包14或编程接口包17的调用权限。通过上例,可以说明开放平台的服务器根据编程接口包的分类标识,可以更精细地为调用主体提供编程接口调用服务,也可以采用收费、签约、免费等方式更高效地对各编程接口进行管理。
图2是本申请实施例提供的配置编程接口包的示意图。如图2所示,业务方发送的编程接口包配置信息为:API4、API6、API33;编程接口包分类标识为线下支付场景、二级、需要监控、不签约、公开;则开放平台的服务器配置后的编程接口包所包含的编程接口为API4、API6、API33,分类标识为线下支付场景、二级、需要监控、不签约、公开,该编程接口包的编程接口包标识为接口包25。
以下结合附图,详细说明本申请各实施例提供的技术方案。
图3是本申请实施例提供的一种编程接口调用权限的控制方法的流程图,包括以下步骤:
S301:接收调用主体发送的权限开通请求。
在本申请实施例中,本方法的执行主体可以是开放平台的服务器或服务器集群。当执行主体是服务器集群时,该服务器集群可以包括配置服务器、权限开通服务器、业务文档服务器。为了方便描述,本实施例的执行主体为开放平台的服务器。
图4是本申请实施例提供的与图3所示方法对应的一种应用场景的示意图。如图4所示,开放平台的服务器接收调用主体发送的权限开通请求,将业务方在开放平台服务器上配置的编程接口包的调用权限赋予调用主体。
在本申请实施例中,调用主体可以是诸如第三方应用等需要调用开放平台上的编程接口以实现一定程序功能的主体,也可以是第三方开发者,只要是能够向开放平台的服务器发送权限开通请求的主体,都可以是本申请中的调用主体。
在本申请实施例中,调用主体需要先在开放平台的服务器上完成注册,获取开放平台的服务器分配的用户标识,然后向开放平台的服务器发送权限开通请求,以获得调用其所需求的编程接口包中的各编程接口的权限。
权限开通请求可以是携带有编程接口包标识的超文本传输协议(HyperTextTransfer Protocol,HTTP)请求。具体地,所述权限开通请求携带的编程接口包标识可以是调用主体任意选择的编程接口包标识,也可以是调用主体根据业务文档选择的编程接口包的编程接口包标识。
开放平台的服务器可以在步骤S301之前,为调用主体提供各编程接口包的业务文档;其中,不同的编程接口包对应有不同的业务文档,该业务文档记载了对应的编程接口包的配置信息、业务场景、应用流程、典型案例等,当然,业务文档还可以记载编程接口包的其他信息,本申请对此不做限制。具体地,编程接口包的配置信息具体可以是各编程接口包所包含的编程接口的编程接口标识、编程接口包的分类标识、编程接口包的编程接口包标识中的至少一种;编程接口包适用的业务场景可以是将该编程接口包视为一个整体解决方案时,其所适用的业务场景,例如,编程接口包32所包含编程接口A用于数据核算,所包含的编程接口B用于密码验证,所包含的编程接口C用于返回通知,则编程接口包32适用的业务场景可以是线下支付;编程接口包的应用流程可以是调用该编程接口包所包含的各编程接口实现某种业务功能的流程,以供调用主体参考。具体地,以国际物流的业务场景对应的编程接口包为例,该编程接口包的业务文档中记载的应用流程可以是如下描述:
“卖家在有国际快递物流需求的时候,向物流***发送方案查询请求。选择比对返回的物流方案,选择合适的物流方案后,线下使用国内快递将货物寄送到指定的仓库(不同的方案中会有明确的仓库地址说明),并进行下单操作,通过API将下单指令发送给物流***,下单的数据中包含有国内快递的快递单号。在仓库收到货物后,会根据货物的实际规格和重量核算实际运费,并将运费信息返回给卖家软件。卖家在软件中得到实际运费后,免登到物流***界面,进行运费支付,运费支付完成后,货物将发送给国外买家。此后,卖家可以在软件中通过消息订阅或主动API查询的方式,及时获取货物的运输状态。”
编程接口包的典型案例可以是对已经拥有对该编程接口包的调用权限的调用主体的介绍。如第三方应用X的业务功能的实现有赖于对编程接口包36的调用,业务方可以选取该第三方应用X编写典型案例,在编程接口包36的典型案例中,可记载有该第三方应用X的用户界面、功能详情等。
总之,调用主体根据开放平台的服务器提供的各业务文档,可以获取各编程接口包的详细信息,方便选择其所需求的编程接口包,并向开放平台的服务器发送针对其所需求的编程接口包的权限开通请求。
值得说明的是,对于分类标识为不向调用主体不公开的编程接口包,开放平台的服务器并不会提供不公开的编程接口包对应的业务文档给调用主体,调用主体也无法针对不公开的编程接口包发送权限开通请求。
此外,由于预设的各编程接口包并不能穷尽所有业务场景,有时并不能精确满足调用主体的需求,因此,本方法也同时向调用主体提供了针对编程接口包和编程接口的混合权限开通的方式。具体而言,调用主体也可以向开放平台的服务器发送携带有编程接口包标识和编程接口标识的权限开通请求,在本方法的后续步骤中,开放平台的服务器一并赋予调用主体对其所需求编程接口包和编程接口的调用权限,即依照图3所示的步骤赋予调用主体对编程接口包的调用权限,以及遵照如背景技术所述的现有的赋权方法赋予调用主体对编程接口的调用权限,调用主体可以同时拥有对编程接口和编程接口包的调用权限,调用主体实际上有权调用的编程接口为编程接口与编程接口包的并集,如图5所示。
S302:根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口包标识的对应关系。
在本申请实施例中,开放平台的服务器建立调用主体的用户标识与调用主体所需求的编程接口包的编程接口包标识之间的对应关系,即赋予了调用主体对其所需求的编程接口包的调用权限,调用主体有权限调用其所需求的编程接口包中的各编程接口。
当调用主体发起调用编程接口包的请求时,开放平台的服务器根据调用主体的用户标识,确定该用户标识对应的编程接口包后,允许调用主体调用确定出的编程接口包所包含的各编程接口。
在本申请实施例中,开放平台的服务器可以对发送权限开通请求的调用主体,一律赋予其对其所需求的编程接口包和/或编程接口的调用权限,也可以响应于业务方的赋权指令,执行赋权操作,还可以根据调用主体所需求的编程接口包的分类标识,在监测到调用主体完成了分类标识对应的指定操作后,执行赋权操作。其中,分类标识对应的指定操作可以是签约、付款、提交保密协议、提交第三方应用的数字签名等。
例如,倘若调用主体所需求的某个编程接口包的分类标识为需要签约,则调用主体除了向开放平台的服务器发送权限开通请求外,还需要与开放平台完成签约,当开放平台的服务器监测到调用主体完成了签约操作或接收到业务方在确认签约后发送的赋权指令时,才会赋予调用主体对该编程接口包的调用权限;又如,倘若调用主体所需求的某个编程接口包的分类标识为需要特殊监控,则调用主体除了向开放平台的服务器发送权限开通请求外,还需要签署同意监控协议,当开放平台的服务器监测到调用主体签署了同意监控协议或接收到业务方在确认签署后发送的赋权指令时,才会赋予调用主体对该编程接口包的调用权限。
当然,分类标识对应的指定操作可以有多种,以上举例并不构成对本申请的限制。
此外,本申请还提供了一种支持对编程接口包进行更新的方法,即接收编程接口包更新信息;所述编程接口包更新信息包括编程接口包所包含的编程接口的增减信息、编程接口包所包含的编程接口的升级信息、编程接口包的分类标识的变更信息中的至少一种;根据所述编程接口包更新信息,更新编程接口包。
由于业务方需要根据业务场景的变化更新编程接口包,倘若业务方认为某个编程接口包所包含的编程接口不足以支持当前的业务场景,则为该编程接口包增加部分编程接口,开放平台的服务器接收到的所述增减信息即是所要增加的编程接口的编程接口标识。类似的,倘若业务方认为去掉某个编程接口包所包含的部分编程接口也足以支持当前的业务场景,也可以去掉该编程接口包所包含的这部分接口。当然,业务方也可以根据调用主体的需求增减编程接口包所包含的编程接口,或任意调整编程接口包所包含的编程接口。
在本申请实施例中,有时业务方需要对部分编程接口做技术升级,在完成对部分编程接口的技术升级后,包含这部分编程接口中的任一编程接口的编程接口包也会随之更新。
在本申请实施例中,每个编程接口包可以视为开放平台提供给调用主体的一个程序产品,通过对各程序产品进行配置、更新、标记分类标识,可以采用免费、签约或其他方式灵活开放给调用主体。一方面,这方便开放平台灵活高效地控制众多调用主体对编程接口的调用权限,实现编程接口的批量控制;另一方面,调用主体以往常常自行选择一系列编程接口,并对各编程接口分别申请开通调用权限,为此付出了不必要的成本,但是本申请可以支持调用主体以开通编程接口包的调用权限的方式批量获得对该编程接口包所包含的编程接口的调用权限,这节省了调用主体开展业务的成本。
通过图1所示的方法,预设包含至少两个编程接口的编程接口包,支持调用主体请求开通对编程接口包的调用权限,以使调用主体方便调用编程接口包中的各编程接口,也实现了编程接口的批量赋权。这样以来,开放平台的服务器对众多调用主体的调用权限控制操作得以简化,节省了服务器资源。
图6是本申请实施例提供的一种编程接口包的开通流程的示意图。如图6所示,执行权限控制的主体是开放平台的服务器集群,包括配置服务器、权限开通服务器、业务文档服务器。其中,配置服务器用于根据业务方发送的编程接口包配置信息配置编程接口包,并将配置好的编程接口包所包含的编程接口的编程接口标识、编程接口包的分类标识、编程接口包的编程接口包标识发送给权限开通服务器。业务文档服务器用于向调用主体提供各编程接口包的业务文档。权限开通服务器根据调用主体发送的权限开通请求中携带的编程接口包标识,建立调用主体的用户标识与编程接口包标识的对应关系,以赋予调用主体调用权限。此外,业务方更新编程接口包也需要经过配置服务器。
基于上述的编程接口调用权限的控制方法,本申请实施例还对应提供一种编程接口调用权限的控制装置,如图7所示,包括:
编程接口包预设模块701,预设包含至少两个编程接口的编程接口包;
接收模块702,接收调用主体发送的权限开通请求,其中,所述权限开通请求携带有编程接口包标识;
赋权模块703,根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口包标识的对应关系,以使所述调用主体有权限调用所述编程接口包标识对应的编程接口包中的各编程接口。
所述装置还包括:业务模块704,提供各编程接口包的业务文档;所述权限开通请求携带有所述调用主体根据所述业务文档选择的编程接口包的编程接口包标识。
所述赋权模块703,当所述权限开通请求还携带有编程接口标识时,根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口标识的对应关系,以使所述调用主体有权限调用所述编程接口标识对应的编程接口。
所述编程接口包预设模块701,接收编程接口包配置信息;所述编程接口包配置信息包括各编程接口包所包含的编程接口的编程接口标识、编程接口包的分类标识、编程接口包的编程接口包标识中的至少一种;根据所述编程接口包配置信息,配置编程接口包。
所述装置还包括:编程接口包更新模块705,接收编程接口包更新信息;所述编程接口包更新信息包括编程接口包所包含的编程接口的增减信息、编程接口包所包含的编程接口的升级信息、编程接口包的分类标识的变更信息中的至少一种;根据所述编程接口包更新信息,更新编程接口包。
在20世纪90年代,对于一个技术的改进可以很明显地区分是硬件上的改进(例如,对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而,随着技术的发展,当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此,不能说一个方法流程的改进就不能用硬件实体模块来实现。例如,可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray,FPGA))就是这样一种集成电路,其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字***“集成”在一片PLD上,而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且,如今,取代手工地制作集成电路芯片,这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现,它与程序开发撰写时所用的软件编译器相类似,而要编译之前的原始代码也得用特定的编程语言来撰写,此称之为硬件描述语言(Hardware Description Language,HDL),而HDL也并非仅有一种,而是有许多种,如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等,目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚,只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中,就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现,例如,控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程逻辑控制器和嵌入微控制器的形式,控制器的例子包括但不限于以下微控制器:ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320,存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道,除了以纯计算机可读程序代码方式实现控制器以外,完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件,而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至,可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的***、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的,计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便,描述以上装置时以功能分为各种单元分别描述。当然,在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白,本发明的实施例可提供为方法、***、或计算机程序产品。因此,本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白,本申请的实施例可提供为方法、***或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请,在这些分布式计算环境中,由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中,程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于***实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
以上所述仅为本申请的实施例而已,并不用于限制本申请。对于本领域技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种编程接口调用权限的控制方法,其特征在于,预设包含至少两个编程接口的编程接口包,所述方法包括:
接收调用主体发送的权限开通请求,其中,所述权限开通请求携带有编程接口包标识;
根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口包标识的对应关系,以使所述调用主体有权限调用所述编程接口包标识对应的编程接口包中的各编程接口。
2.根据权利要求1所述的方法,其特征在于,在接收调用主体发送的权限开通请求之前,所述方法还包括:
提供各编程接口包的业务文档;
所述权限开通请求携带有所述调用主体根据所述业务文档选择的编程接口包的编程接口包标识。
3.根据权利要求1所述的方法,其特征在于,当所述权限开通请求还携带有编程接口标识时,所述方法还包括:
根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口标识的对应关系,以使所述调用主体有权限调用所述编程接口标识对应的编程接口。
4.根据权利要求1所述的方法,其特征在于,预设包含至少两个编程接口的编程接口包,具体包括:
接收编程接口包配置信息;所述编程接口包配置信息包括各编程接口包所包含的编程接口的编程接口标识、编程接口包的分类标识、编程接口包的编程接口包标识中的至少一种;
根据所述编程接口包配置信息,配置编程接口包。
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
接收编程接口包更新信息;所述编程接口包更新信息包括编程接口包所包含的编程接口的增减信息、编程接口包所包含的编程接口的升级信息、编程接口包的分类标识的变更信息中的至少一种;
根据所述编程接口包更新信息,更新编程接口包。
6.一种编程接口调用权限的控制装置,其特征在于,包括:
编程接口包预设模块,预设包含至少两个编程接口的编程接口包;
接收模块,接收调用主体发送的权限开通请求,其中,所述权限开通请求携带有编程接口包标识;
赋权模块,根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口包标识的对应关系,以使所述调用主体有权限调用所述编程接口包标识对应的编程接口包中的各编程接口。
7.根据权利要求1所述的装置,其特征在于,所述装置还包括:
业务模块,提供各编程接口包的业务文档;所述权限开通请求携带有所述调用主体根据所述业务文档选择的编程接口包的编程接口包标识。
8.根据权利要求1所述的装置,其特征在于,所述赋权模块,当所述权限开通请求还携带有编程接口标识时,根据所述权限开通请求,建立所述调用主体的用户标识与所述编程接口标识的对应关系,以使所述调用主体有权限调用所述编程接口标识对应的编程接口。
9.根据权利要求1所述的装置,其特征在于,所述编程接口包预设模块,接收编程接口包配置信息;所述编程接口包配置信息包括各编程接口包所包含的编程接口的编程接口标识、编程接口包的分类标识、编程接口包的编程接口包标识中的至少一种;根据所述编程接口包配置信息,配置编程接口包。
10.根据权利要求1所述的装置,其特征在于,所述装置还包括:
编程接口包更新模块,接收编程接口包更新信息;所述编程接口包更新信息包括编程接口包所包含的编程接口的增减信息、编程接口包所包含的编程接口的升级信息、编程接口包的分类标识的变更信息中的至少一种;根据所述编程接口包更新信息,更新编程接口包。
CN201611002471.1A 2016-11-09 2016-11-09 一种编程接口调用权限的控制方法及装置 Pending CN106971099A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611002471.1A CN106971099A (zh) 2016-11-09 2016-11-09 一种编程接口调用权限的控制方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611002471.1A CN106971099A (zh) 2016-11-09 2016-11-09 一种编程接口调用权限的控制方法及装置

Publications (1)

Publication Number Publication Date
CN106971099A true CN106971099A (zh) 2017-07-21

Family

ID=59334718

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611002471.1A Pending CN106971099A (zh) 2016-11-09 2016-11-09 一种编程接口调用权限的控制方法及装置

Country Status (1)

Country Link
CN (1) CN106971099A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108920219A (zh) * 2018-06-01 2018-11-30 浪潮软件股份有限公司 一种基于开放平台的业务处理方法及装置
CN110443013A (zh) * 2019-07-08 2019-11-12 苏州浪潮智能科技有限公司 一种权限控制的服务器带外管理方法、设备以及介质
CN112395568A (zh) * 2019-08-14 2021-02-23 北京京东尚科信息技术有限公司 一种接口权限配置方法、装置、设备和存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102710640A (zh) * 2012-05-31 2012-10-03 中国联合网络通信集团有限公司 请求授权的方法、装置和***
CN103593238A (zh) * 2012-08-16 2014-02-19 腾讯科技(深圳)有限公司 控制应用程序编程接口调用的方法及装置
CN104283841A (zh) * 2013-07-02 2015-01-14 阿里巴巴集团控股有限公司 对第三方应用进行服务访问控制的方法、装置及***
CN104301331A (zh) * 2014-10-31 2015-01-21 北京思特奇信息技术股份有限公司 一种服务接口权限验证方法及装置
CN104360858A (zh) * 2014-11-12 2015-02-18 华为技术有限公司 一种计算应用热度的方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102710640A (zh) * 2012-05-31 2012-10-03 中国联合网络通信集团有限公司 请求授权的方法、装置和***
CN103593238A (zh) * 2012-08-16 2014-02-19 腾讯科技(深圳)有限公司 控制应用程序编程接口调用的方法及装置
CN104283841A (zh) * 2013-07-02 2015-01-14 阿里巴巴集团控股有限公司 对第三方应用进行服务访问控制的方法、装置及***
CN104301331A (zh) * 2014-10-31 2015-01-21 北京思特奇信息技术股份有限公司 一种服务接口权限验证方法及装置
CN104360858A (zh) * 2014-11-12 2015-02-18 华为技术有限公司 一种计算应用热度的方法及装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108920219A (zh) * 2018-06-01 2018-11-30 浪潮软件股份有限公司 一种基于开放平台的业务处理方法及装置
CN110443013A (zh) * 2019-07-08 2019-11-12 苏州浪潮智能科技有限公司 一种权限控制的服务器带外管理方法、设备以及介质
CN112395568A (zh) * 2019-08-14 2021-02-23 北京京东尚科信息技术有限公司 一种接口权限配置方法、装置、设备和存储介质

Similar Documents

Publication Publication Date Title
TWI632472B (zh) 業務資料處理方法及其系統
CN109145025B (zh) 一种多数据源集成的数据查询方法、装置及业务服务器
US20210014132A1 (en) Orchestrator execution planning using a distributed ledger
US11023148B2 (en) Predictive forecasting and data growth trend in cloud services
US8984480B2 (en) Automating and/or recommending data sharing coordination among applications in mobile devices
US20160092887A1 (en) Application license distribution and management
US11294658B2 (en) Additive packaging through smart wrapping of packages and customizations in an on-demand environment
CN107450903A (zh) 一种信息处理方法及装置
CN108521458A (zh) 应用平台访问方法及装置
CN106469414A (zh) 移动股票开放平台装置与方法
EP3752965A1 (en) Blockchain-based consent management system and method
CN106971099A (zh) 一种编程接口调用权限的控制方法及装置
CN105847332A (zh) 桌面虚拟化方法、客户端设备和服务端设备
CN111917587A (zh) 利用服务***进行网络服务管理的方法及服务***
CN109711918A (zh) 网上店铺开设方法、装置、设备及可读存储介质
US20180249017A1 (en) Data Usage Based Data Transfer Determination
CN102448077B (zh) 内容管理方法与内容管理***
CN107026897A (zh) 一种数据处理的方法、装置和***
US9501303B1 (en) Systems and methods for managing computing resources
CN113242184A (zh) 分布式架构的流量控制方法及相关设备
JP2019046262A (ja) 情報処理装置、情報処理方法、及び情報処理プログラム
US11354176B2 (en) Data computing logic for execution at a data computing node
US11164154B2 (en) Flexible and prioritized multi-purse tables for multi-account benefit plan management and processing
US20230336551A1 (en) Method and device for providing web page using captive portal
US11240252B2 (en) Systems and methods for data access control

Legal Events

Date Code Title Description
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170721

RJ01 Rejection of invention patent application after publication