[发明专利]接口访问控制方法、装置、电子设备及存储介质

权利要求书

1.一种接口访问控制方法，其特征在于，包括：

在目标接口对应的目标方法中定义资源注解，所述资源注解包含所请求的目标资源在所述目标方法的访问请求中所在的字段；

拦截发送到服务器的目标接口访问请求，其中，所述服务器用于调用并执行所述目标方法以获取所述目标资源；

基于所述资源注解，对所述目标接口访问请求进行参数解析，得到解析结果，所述解析结果中包含用户信息以及所请求的所述目标资源；

基于所述用户信息以及所述目标资源，对所述服务器的访问操作进行控制，其中，所述访问操作通过调用并执行所述目标方法实现。

2.根据权利要求1所述的方法，其特征在于，所述拦截发送到服务器的目标接口访问请求，包括：

获取预先定义的与所述目标方法对应的目标切面；

在所述目标切面中，拦截发送到所述服务器的所述目标接口访问请求。

3.根据权利要求2所述的方法，其特征在于，所述基于所述用户信息以及所述目标资源，对所述服务器的访问操作进行控制，包括：

在所述目标切面中，获取与所述用户信息匹配的资源列表；

基于所述资源列表以及所述目标资源的匹配结果，对所述服务器的访问操作进行控制。

4.根据权利要求3所述的方法，其特征在于，所述基于所述资源列表以及所述目标资源的匹配结果，对所述服务器的访问操作进行控制，包括：

在所述目标资源属于所述资源列表中的资源的情况下，确定所述目标接口访问请求具有访问权限；

控制所述服务器调用并执行所述目标方法。

5.根据权利要求3或4所述的方法，其特征在于，所述方法还包括：

在所述目标资源不属于所述资源列表中的资源的情况下，确定所述目标接口访问请求不具有访问权限；

控制所述服务器不执行所述目标方法，并生成指示所述目标接口访问请求不具有访问权限的提示信息。

6.根据权利要求4所述的方法，其特征在于，所述在所述目标资源属于所述资源列表中的资源的情况下，确定所述目标接口访问请求具有访问权限，包括：

在所述目标资源属于所述资源列表中的资源的情况下，判断所述目标资源在预设时间段内的被访问次数是否达到预设阈值；

在所述目标资源在所述预设时间段内的被访问次数未达到所述预设阈值的情况下，确定所述目标接口访问请求具有访问权限。

7.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述服务器执行所述目标方法的返回结果，基于所述返回结果对所述目标资源进行展示。

8.一种接口访问控制装置，其特征在于，包括：

定义模块，用于在目标接口对应的目标方法中定义资源注解，所述资源注解包含所请求的目标资源在所述目标方法的访问请求中所在的字段；

拦截模块，用于拦截发送到服务器的目标接口访问请求，其中，所述服务器用于调用并执行所述目标方法以获取所述目标资源；

解析模块，用于基于所述资源注解，对所述目标接口访问请求进行参数解析，得到解析结果，所述解析结果中包含用户信息以及所请求的所述目标资源；

控制模块，用于基于所述用户信息以及所述目标资源，对所述服务器的访问操作进行控制，其中，所述访问操作通过调用并执行所述目标方法实现。

9.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当所述电子设备运行时，所述处理器与所述存储器之间通过所述总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至7任意一项所述的接口访问控制方法。

10.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1至7任意一项所述的接口访问控制方法。