[发明专利]小程序的API调用方法、装置、设备和介质

说明书

本发明实施例公开了一种小程序的API调用方法、装置、设备和介质。该方法包括：当接收到目标小程序的API调用请求时，触发回调与所述API调用请求匹配的目标钩子方法；在所述目标钩子方法被回调的过程中，读取并校验所述目标小程序的API安全调用权限，如果确定所述API安全调用权限被校验通过，则执行与所述API调用请求匹配的目标API方法；其中，所述目标钩子方法是预先对所述目标API方法进行自动替换后得到的。上述技术方案，避免了由于漏掉部分API的权限判断逻辑而影响API安全的问题，实现了对API的有效安全防护。

技术领域

本发明实施例涉及计算机技术，尤其涉及一种小程序的API调用方法、装置、设备和介质。

背景技术

移动App(Application，应用程序)越来越多地通过允许小程序调用API来向外部开发者开放App能力，以丰富移动App的业务生态。

在对小程序提供API调用服务时，为了提高API安全，需要对小程序调用API的安全等级进行判断。由于小程序业务场景比较复杂，安全要求比较高，并且不同场景安全等级可能也不一样，如果每个API都手动判断权限的话，不仅维护成本高，而且还很容易出现由于漏掉部分API的权限判断逻辑而影响API安全的问题。

发明内容

本发明实施例提供一种小程序的API调用方法、装置、设备和介质，以实现对API的有效安全防护。

第一方面，本发明实施例提供了一种小程序的API调用方法，包括：

当接收到目标小程序的API调用请求时，触发回调与所述API调用请求匹配的目标钩子方法；

在所述目标钩子方法被回调的过程中，读取并校验所述目标小程序的API安全调用权限，如果确定所述API安全调用权限被校验通过，则执行与所述API调用请求匹配的目标API方法；其中，所述目标钩子方法是预先对所述目标API方法进行自动替换后得到的。

第二方面，本发明实施例还提供了一种小程序的API调用装置，该装置包括：

目标钩子方法触发模块，用于当接收到目标小程序的API调用请求时，触发回调与所述API调用请求匹配的目标钩子方法；

目标钩子方法回调模块，用于在所述目标钩子方法被回调的过程中，读取并校验所述目标小程序的API安全调用权限，如果确定所述API安全调用权限被校验通过，则执行与所述API调用请求匹配的目标API方法；其中，所述目标钩子方法是预先对所述目标API方法进行自动替换后得到的。

第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现任意实施例所述的小程序的API调用方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现任意实施例所述的小程序的API调用方法。

本发明实施例中，预先将与API调用请求匹配的目标API方法自动替换成对应的目标钩子方法，当接收到目标小程序的API调用请求时，触发回调与所述API调用请求匹配的目标钩子方法，在所述目标钩子方法被回调的过程中，首先读取并校验所述目标小程序的API安全调用权限，如果确定所述API安全调用权限被校验通过，则执行与所述API调用请求匹配的目标API方法，以此避免了由于漏掉部分API的权限判断逻辑而影响API安全的问题，实现了对API的有效安全防护。

附图说明

图1是本发明实施例一中的一种小程序的API调用方法的流程图；