[发明专利]为接口访问控制提供分层的安全防护的方法和设备

摘要

本发明公开了为接口访问控制提供分层的安全防护的示例方法和装置。公开的示例方法包括：在第一服务器上从客户应用接收连接消息以访问至少一个服务器端点；响应于接收该连接消息，如果会话被授权开启，则开启客户应用和至少一个服务器端点之间的会话；从客户应用接收请求以开启对至少一种资源提供读访问、写访问、或订阅访问中的至少一种访问的端点；在确定客户应用被授权通过端点访问至少一种资源之后，开启开放的会话内的端点；从客户应用接收请求以向端点分配所选择的至少一种授权的资源；向端点分配至少一种所选择的资源，并准许客户应用通过端点访问至少一种资源。

主权项

一种方法，用于为接口访问控制提供分层的安全防护，所述方法包括：在第一服务器从客户应用接收连接消息以访问至少一个服务器端点；响应于接收所述连接消息，在会话被授权开启时，开启所述至少一个服务器端点和所述客户应用之间的所述会话；从所述客户应用接收请求以开启端点，该端点提供对至少一种资源的读访问、写访问、或订阅访问中的至少一种访问；在确定所述客户应用被授权通过所述端点访问所述至少一种资源之后，开启开放的会话中的所述端点；从所述客户应用接收请求以向所述端点分配至少一种所授权的资源的选择；向所述端点分配至少一种所选择的资源；以及准许所述客户应用通过所述端点对所述至少一种资源的访问。