[发明专利]一种基于请求消息的数据处理方法及装置

权利要求书

1.一种基于请求消息的数据处理方法，其特征在于，包括：

接收由客户端发送的请求消息，根据预配置信息确定与所述请求消息对应的认证器组，以及所述认证器组中的认证器的第一调用顺序；

根据所述第一调用顺序依次调用所述认证器组中的各认证器，并对所述请求消息进行权限认证，若确定全部认证器的权限认证结果为认证成功，则发送认证成功的请求消息至业务系统；

接收所述业务系统反馈的请求响应结果，根据所述预配置信息确定与所述请求响应结果对应的内容修改器组，以及所述内容修改器组中的内容修改器的第二调用顺序；

根据所述第二调用顺序依次调用所述内容修改器组中的各内容修改器，对所述请求响应结果中的数据进行修改处理，并发送修改处理后的请求响应结果至所述客户端。

2.根据权利要求1所述的基于请求消息的数据处理方法，其特征在于，所述若确定全部认证器的权限认证结果为认证成功，则发送认证成功的请求消息至业务系统，包括：

若确定全部认证器的权限认证结果为认证成功，则对认证成功的请求消息进行数据加工处理，并发送加工处理后的请求消息至业务系统。

3.根据权利要求1所述的基于请求消息的数据处理方法，其特征在于，所述对所述请求响应结果中的数据进行修改处理，并发送修改处理后的请求响应结果至所述客户端，包括：

记录所述请求消息基本信息，并在记录完成后发送修改处理后的请求响应结果至所述客户端；所述请求消息基本信息至少包括修改处理后的数据。

4.根据权利要求1所述的基于请求消息的数据处理方法，其特征在于，通过所述内容修改器修改所述请求响应结果中数据的请求体、状态和请求头中的至少一种。

5.根据权利要求1所述的基于请求消息的数据处理方法，其特征在于，所述基于请求消息的数据处理方法还包括：

将最先确定认证失败的认证器作为目标认证器，拒绝所述请求消息继续访问所述业务系统，并生成基于所述目标认证器认证失败的提示消息。

6.根据权利要求1至5任一所述的基于请求消息的数据处理方法，其特征在于，在所述根据预配置信息确定与所述请求消息对应的认证器组，以及所述认证器组中的认证器的第一调用顺序的步骤之前，所述基于请求消息的数据处理方法还包括：

根据预配置信息确定所述请求消息是否需要通过安全网关进行处理，若确定需要通过安全网关进行处理，则继续执行所述根据预配置信息确定与所述请求消息对应的认证器组，以及所述认证器组中的认证器的第一调用顺序，以及后续步骤。

7.根据权利要求6所述的基于请求消息的数据处理方法，其特征在于，在所述根据预配置信息确定所述请求消息是否需要通过安全网关进行处理的步骤之前，所述基于请求消息的数据处理方法还包括：

根据预配置信息中的匹配规则对所述请求消息进行匹配验证；所述匹配规则包括统一资源定位符、资源路径、请求头和小型文本数据中的至少一种；所述小型文本数据小于预设数据量；

若确定匹配到所述匹配规则中的至少一条匹配规则，则确定匹配验证通过，继续执行所述根据预配置信息确定所述请求消息是否需要通过安全网关进行处理，以及后续步骤。

8.一种基于请求消息的数据处理装置，其特征在于，包括：

接收单元，用于接收由客户端发送的请求消息，根据预配置信息确定与所述请求消息对应的认证器组，以及所述认证器组中的认证器的第一调用顺序；

认证单元，用于根据所述第一调用顺序依次调用所述认证器组中的各认证器，并对所述请求消息进行权限认证，若确定全部认证器的权限认证结果为认证成功，则发送认证成功的请求消息至业务系统；

确定单元，用于接收所述业务系统反馈的请求响应结果，根据所述预配置信息确定与所述请求响应结果对应的内容修改器组，以及所述内容修改器组中的内容修改器的第二调用顺序；

发送单元，用于根据所述第二调用顺序依次调用所述内容修改器组中的各内容修改器，对所述请求响应结果中的数据进行修改处理，并发送修改处理后的请求响应结果至所述客户端。