[发明专利]请求合法性的校验装置、方法及计算机可读存储介质

说明书

本发明公开了一种请求合法性的校验装置，包括存储器和处理器，存储器上存储有可在处理器上运行的合法性校验程序，该程序被处理器执行时实现如下步骤：在接收到服务器群组中的服务器发送的接口调用请求时，从接口调用请求中获取该服务器的主机信息、请求的接口信息以及注册凭证信息；对注册凭证信息进行解密处理，获取注册凭证信息中包含的注册主机信息和注册接口信息；若服务器的主机信息与注册主机信息一致且请求的接口信息与注册接口信息一致，则判定接口调用请求合法。本发明还提出一种请求合法性的校验方法以及一种计算机可读存储介质。本发明简化了请求合法性的校验过程，进而提高对接口调用的响应速度。

技术领域

本发明涉及数据通信技术领域，尤其涉及一种请求合法性的校验装置、方法及计算机可读存储介质。

背景技术

在业务系统的服务器群组中，不同的服务器为业务系统的运行提供不同的服务，群组中的服务器会通过开放一些接口提供服务，其他服务器可以通过调用这些接口实现对应的功能。

但是，并不是每一台服务器都具有调用这些接口的权限，现有技术中，一般是设置一台认证服务器对各台服务器的权限进行管控，预先配置好各台服务器对其他服务器的接口的调用权限，并存储权限数据，服务器每一次接收到其他服务器发送的接口调用请求时，需要将该请求发送到该认证服务器，由认证服务器根据存储的权限数据对该请求的权限进行校验，并将校验结果返回给服务器，由该服务器根据校验结果对接口调用请求进行响应，这种方式的校验过程繁琐，服务器发送的每一个请求都要在第三方认证服务器处进行校验，不仅造成认证服务器处需要维护大量的权限管理数据，而且还会由于服务器之间的接口调用频繁，而造成对接口调用请求的响应速度慢，处理效率低下。

发明内容

本发明提供一种请求合法性的校验装置、方法及计算机可读存储介质，其主要目的在于简化请求合法性的校验过程，提高对接口调用的响应速度。

为实现上述目的，本发明提供一种请求合法性的校验装置，该装置包括存储器和处理器，所述存储器中存储有可在所述处理器上运行的合法性校验程序，所述合法性校验程序被所述处理器执行时实现如下步骤：

在接收到服务器群组中的服务器发送的接口调用请求时，从所述接口调用请求中获取该服务器的主机信息、请求的接口信息以及注册凭证信息，其中，所述注册凭证信息由所述校验装置下发；

对所述注册凭证信息进行解密处理，获取所述注册凭证信息中包含的注册主机信息和注册接口信息；

若所述服务器的主机信息与所述注册主机信息一致且所述请求的接口信息与所述注册接口信息一致，则判定所述接口调用请求合法。

可选地，所述合法性校验程序还可被所述处理器执行，以在所述对所述注册凭证信息进行解密处理，获取所述注册凭证信息中包含的注册主机信息和注册接口信息的步骤之后，还实现如下步骤：

若所述服务器的主机信息与所述注册主机信息不一致，及/或所述请求的接口信息与所述注册接口信息不一致，则判定所述接口调用请求不合法。

可选地，以在所述在接收到服务器群组中的服务器发送的接口调用请求时，从所述接口调用请求中获取该服务器的主机信息、请求的接口信息以及注册凭证信息的步骤之前，还实现如下步骤：

在接收到所述服务器发送的注册请求时，从所述注册请求中获取注册主机信息和注册接口信息；

按照预设加密算法对注册主机信息和注册接口信息进行加密处理得到密文注册凭证，并按照预设的第一变位规则对所述密文注册凭证中的字符进行变位处理，将变位处理的结果作为注册凭证信息；

将所述注册凭证信息发送至所述服务器，以供所述服务器在发起接口调用请求时，将所述注册凭证信息添加至发起的接口调用请求中。