CN103078827B - 第三方应用调用的开放平台系统和实现方法 - Google Patents

Abstract

本发明提供了第三方应用调用的开放平台系统和实现方法。其中，所述开放平台系统包括：API网关服务器，用于接收第三方应用的请求后，将该第三方应用的相关信息上报给鉴权服务器；以及在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用；鉴权服务器，用于根据权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；所述权限存储服务器，用于存储各个第三方应用的授权信息。

Description

第三方应用调用的开放平台系统和实现方法

技术领域

本发明涉及互联网技术，特别涉及第三方应用调用的开放平台系统和实现方法。

背景技术

在互联网中，第三方作为一个独立的内容提供商，通过将其产品发布到开放平台，从而获得一定的品牌或资金收益。第三方应用是指开放平台下的外部应用。而第三方应用调用的开放平台系统，其简称为OpenAPI系统，是指提供给第三方应用调用的应用程序编程接口(API：Application Programming Interface)。随着整个互联网开放的大发展，大量的第三方应用蜂拥出现，因此，为第三方应用提供的可供第三方应用调用的OpenAPI系统的可高用性就非常重要。

但是，现有技术提供的OpenAPI系统中，第三方应用的授权信息是存放在本地配置文件中，并不存放在服务器中。当增加新的第三方应用时，或者第三方应用要上线新的开放平台时都需要重启服务器，而由于目前第三方应用的上线速度非常快，对应用授权的要求也越来越高，每次给第三方应用授权或者第三方应用更换上线的开放平台都要重启服务器不仅在速度上会拖慢整体接入速度，而且也会影响外网的服务。

发明内容

本发明提供了第三方应用调用的开放平台系统和实现方法，以避免由于重启服务器所导致的接入速度缓慢、影响外网服务的问题。

本发明提供的技术方案包括：

一种第三方应用调用的开放平台系统，所述开放平台系统包括：API网关服务器、鉴权服务器和权限存储服务器；

所述API网关服务器，用于接收第三方应用的请求后，将该第三方应用的相关信息上报给鉴权服务器；以及在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用；

所述鉴权服务器，用于根据所述权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；

所述权限存储服务器，用于存储各个第三方应用的授权信息。

一种第三方应用调用的开放平台系统实现方法，该方法包括：

所述开放平台系统的API网关服务器接收来自第三方应用发送的请求后，将该第三方应用的相关信息上报给所述开放平台系统中的鉴权服务器；

所述鉴权服务器根据所述开放平台系统中权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；

所述API网关服务器在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用。

由以上技术方案可以看出，本发明中，通过设置一个权限存储服务器，由该权限存储服务器存储各个第三方应用的授权信息，而非现有技术中在各个第三方应用的本地配置文件存储各个第三方应用的授权信息，这样，在增加新的第三方应用或第三方应用上线新的开放平台时不需要重启服务器，极大地提高了第三方应用上线或上新平台的授权速度，且不影响外网服务。

附图说明

图1为本发明实施例提供的开放平台系统结构图；

图2为本发明实施例提供的开放平台系统详细结构图；

图3为本发明实施例提供的基本流程图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明提供了图1所示的供第三方应用调用的开放平台系统：

参见图1，图1为本发明实施例提供的开放平台系统结构图。如图1所示，该开放平台系统具体包括：API网关服务器、鉴权服务器和权限存储服务器。

其中，所述API网关服务器，用于接收第三方应用的请求后，将该第三方应用的相关信息上报给鉴权服务器；以及在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用；

所述鉴权服务器，用于根据所述权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；

所述权限存储服务器，用于存储各个第三方应用的授权信息。

至此，完成图1的包括。

优选地，本发明中，所述权限存储服务器存储的第三方应用授权信息至少包括：第三方应用的标识id，名称name、密钥key、是否具有访问所述开放平台的权项、以及第三方应用所处的IP地址列表。

而所述第三方应用相关信息包括鉴权参数；所述鉴权参数包括以下至少一个参数：第三方应用的标识id，名称name、密钥key、当前IP地址、是否具有访问所述开放平台的权限；基于此，图1中，所述鉴权服务器对第三方应用相关信息中的鉴权，实质上对第三方应用相关信息中的鉴权参数进行鉴权。

优选地，本发明中，所述第三方应用相关信息还包括：所述第三方应用请求访问的用户端信息；基于此，所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步验证所述第三方应用请求访问的用户端是否处于登录状态，如果是，发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器。

还有，本发明中，所述API网关服务器在接收到第三方应用发送的请求后，可先对该发送请求的第三方应用进行访问频率限制，即控制该第三方应用以后访问本API网关服务器的频率，以保证API网关服务器不过载。

下面对本发明提供的开放平台系统结构进行详细描述：

参见图2，图2为本发明实施例提供的开放平台系统详细结构图。如图2所示，该开放平台系统除了包含上述的API网关服务器、鉴权服务器和权限存储服务器之外，还包括：授权管理服务器、L5服务器、业务webserver、分析服务器、nginx服务器和ema服务器。

其中，授权管理服务器，用于对所述权限存储服务器存储的第三方应用授权信息进行管理，所述管理具体包括：获取、增加、删除。

所述L5服务器与所述API网关服务器连接，用于在接收到所述API网关服务器发送的鉴权服务器IP地址获取触发时，按照负载均衡和过载保护原则动态获取一个鉴权服务器的IP地址，并将获取的IP地址发送给所述API网关服务器。如此，所述API网关服务器在将第三方应用相关信息上报给鉴权服务器之前，触发所述L5服务器获取鉴权服务器的IP地址，并在接收到所述L5服务器发送的IP地址后，将所述第三方应用相关信息上报给具有该IP地址的鉴权服务器。这样，能够保证服务的容错能力，并尽可能地实现负载均衡和避免鉴权服务器出现过载问题。

所述业务webserver，其具体实现时可包括开发商自身开发的OpenAPI服务器、支付服务器、即时通信关系服务器等，本发明并不具体限定。需要说明的是，本发明中，为避免由于跨机房部署而导致在内网网络波动时影响服务质量的问题，可将提供同一服务的业务webserver部署在同一专区内，即对开放平台系统中的业务webserver实现专区化部署，保证开放平台系统依赖的内部服务就近部署。

所述业务webserver用于在接收到第三方应用的连接时，与第三方应用实现互访。

基于此，本发明中，所述API网关服务器允许第三方应用的请求为：触发所述L5服务器根据第三方应用的请求获取对应的业务webserver的IP地址，并在接收到所述L5服务器发送的IP地址后，将所述第三方应用连接至具有该IP地址的业务webserver；而所述L5服务器还用于在接收到所述API网关服务器触发的获取业务webserver的IP地址时，按照负载均衡和过载保护原则获取业务webserver的IP地址，并将获取的IP地址发送给所述API网关服务器。

所述分析服务器用于生成外挂用户列表，所述外挂用户列表中包含需要打击的第三方应用，其中，需要打击的第三方应用是根据所述API网关服务器向第三方应用发包的情况确定的；基于此，本发明中，所述鉴权服务器在验证出所述第三方应用请求访问的用户端处于登录状态之后，且在发送鉴权成功通知给所述API网关服务器之前，进一步验证所述第三方应用是否处于所述分析服务器生成的外挂用户列表中，如果是，则触发打击所述第三方应用的操作，否则，发送鉴权成功通知给所述API网关服务器。

上述的API网关服务器支持http协议，并不支持https协议，为保证所述开放平台系统还支持https协议，则需要在所述API网关服务器之前设置一个nginx服务器，该nginx服务器用于接收到第三方应用发送的支持https协议的请求信息时，将该支持https协议的请求信息转换为支持http协议的请求信息发送给所述API网关服务器，并通过X-Real-IP将所述第三方应用的IP地址发送给所述API网关服务器。之后，API网关服务器按照上面描述的操作执行即可。

由于第三方应用蜂拥出现，这样会导致开放平台系统中每个API的访问接口很多，对于高访问量的API，当某一个访问接口出现问题时，会导致API网关服务器的接入堵死，为了避免这种问题，本发明提供了ema服务器。该ema服务器用于控制高访问量的API的最长运行时间，以保证所述API网关服务器正常工作。至于ema服务器如何控制高访问量的API的最长运行时间，其可根据现有ema控制股票走势的方式实现，这里不具体限定。

至此，完成图2的描述。

从图2的描述可以看出，本发明具有以下优点：

1，通过设置一个权限存储服务器，由该权限存储服务器存储各个第三方应用的授权信息，而非现有技术中在各个第三方应用的本地配置文件存储各个第三方应用的授权信息，这样，在增加新的第三方应用或第三方应用上线新的开放平台时不需要重启服务器，极大地提高了第三方应用上线或上新平台的授权速度，且不影响外网服务；

2，本发明对开放平台系统依赖的内部服务进行专区化部署，使openapi依赖的服务都就近部署，能够避免由于跨机房部署而导致在内网网络波动时影响服务质量的问题。

3，本发明通过设置nginx服务器能够保证所述开放平台系统还支持https协议，这进一步提高了开放平台系统的应用。

4，本发明通过L5服务器确定鉴权服务器和业务webserver，能够精确做到负载均衡和过载保护，保证所述开放平台系统提供的服务具有高容错能力；

5，本发明通过ema服务器控制高访问量的API的最长运行时间，能够保证高访问量的API在某一个访问接口出现问题时，不会导致API网关服务器的接入堵死。

至此，完成本发明提供的开放平台系统结构描述。下面基于上面对开放平台系统结构的描述，对本发明提供的方法进行描述：

参见图3，图3为本发明提供的方法流程图。如图3所示，该流程可包括以下步骤：

步骤301，API网关服务器接收来自第三方应用发送的请求，并将该第三方应用的相关信息上报给鉴权服务器。

其中，所述鉴权服务器是由所述开放平台系统中的L5服务器按照负载均衡和过载保护原则动态获取并通知给所述API网关服务器的。

步骤302，鉴权服务器根据权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器。

所述第三方应用相关信息包括鉴权参数；所述鉴权参数包括以下至少一个参数：第三方应用的标识id，名称name、密钥key、当前IP地址、是否具有访问所述开放平台的权限；

本步骤302中，鉴权服务器对第三方应用相关信息鉴权具体为对第三方应用相关信息中的鉴权参数进行鉴权。

另外，本步骤302中，所述第三方应用授权信息至少包括：第三方应用的标识id，名称name、密钥key、是否具有访问所述开放平台的权项、以及第三方应用所处的IP地址列表。其中，所述第三方应用授权信息是通过授权管理服务器管理的，所述管理具体包括：获取、增加、删除。

优选地，上述步骤301中上报的所述第三方应用相关信息还包括：所述第三方应用请求访问的用户端信息；基于此，本步骤302中所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步包括：步骤1，验证所述第三方应用请求访问的用户端是否处于登录状态，如果是，执行步骤2，否则，发送鉴权失败通知给所述API网关服务器；步骤2，验证所述第三方应用是否处于所述分析服务器生成的外挂用户列表中，其中，所述外挂用户列表中包含需要打击的第三方应用，需要打击的第三方应用是根据所述API网关服务器向第三方应用发包的情况确定的，如果是，则触发打击所述第三方应用的操作，否则，发送鉴权成功通知给所述API网关服务器。

步骤303，API网关服务器在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用。

本步骤303中，API网关服务器允许第三方应用的请求为：所述API网关服务器将所述第三方应用连接至其请求的业务webserver。其中，所述业务webserver是由所述开放平台系统中的L5服务器按照负载均衡和过载保护原则动态获取并通知给所述API网关服务器的。

需要说明的是，上述步骤301中API网关服务器接收的第三方应用发送的请求支持http协议，当支持https协议的请求发送至所述开放平台系统时，则在步骤301之前，nginx服务器先接收到第三方应用发送的支持https协议的请求时，将该支持https协议的请求转换为支持http协议的请求发送给所述API网关服务器，并通过X-Real-IP将所述第三方应用的IP地址发送给所述API网关服务器。之后执行步骤301至步骤303。

至此，完成图3所示的流程。

由以上技术方案可以看出，本发明具有的优点为：

1，通过设置一个权限存储服务器，由该权限存储服务器存储各个第三方应用的授权信息，而非现有技术中在各个第三方应用的本地配置文件存储各个第三方应用的授权信息，这样，在增加新的第三方应用或第三方应用上线新的开放平台时不需要重启服务器，极大地提高了第三方应用上线或上新平台的授权速度，且不影响外网服务；

2，本发明对开放平台系统依赖的内部服务进行专区化部署，使openapi依赖的服务都就近部署，能够避免由于跨机房部署而导致在内网网络波动时影响服务质量的问题。

3，本发明通过设置nginx服务器能够保证所述开放平台系统还支持https协议，这进一步提高了开放平台系统的应用。

4，本发明通过L5服务器确定鉴权服务器和业务webserver，能够精确做到负载均衡和过载保护，保证所述开放平台系统提供的服务具有高容错能力；

5，本发明通过ema服务器控制高访问量的API的最长运行时间，能够保证高访问量的API在某一个访问接口出现问题时，不会导致API网关服务器的接入堵死。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (15)

1.一种第三方应用调用的开放平台系统，其特征在于，所述开放平台系统包括：应用程序编程接口API网关服务器、鉴权服务器和权限存储服务器；

所述API网关服务器，用于接收第三方应用的请求后，将该第三方应用的相关信息上报给鉴权服务器；以及在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用；

所述鉴权服务器，用于根据所述权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；

所述权限存储服务器，用于存储各个第三方应用的授权信息；

所述开放平台系统进一步包括：L5服务器，用于与所述API网关服务器连接，用于在接收到所述API网关服务器发送的鉴权服务器IP地址获取触发时，按照负载均衡和过载保护原则获取所述鉴权服务器的IP地址，并将获取的所述IP地址发送给所述API网关服务器；

所述API网关服务器，进一步用于在将第三方应用相关信息上报给所述鉴权服务器之前，触发所述L5服务器获取所述鉴权服务器的IP地址，并在接收到所述L5服务器发送的所述IP地址后，将所述第三方应用相关信息上报给具有该IP地址的所述鉴权服务器。

2.根据权利要求1所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：

授权管理服务器，用于对所述权限存储服务器存储的第三方应用授权信息进行管理，所述管理具体包括：获取、增加、删除。

3.根据权利要求1所述的开放平台系统，其特征在于，所述第三方应用相关信息包括鉴权参数；所述鉴权参数包括以下至少一个参数：第三方应用的标识id，名称name、密钥key、当前IP地址、是否具有访问所述开放平台的权限；

所述鉴权服务器根据所述权限存储服务器存储的第三方应用授权信息对所述第三方应用相关信息中的鉴权参数进行鉴权；所述第三方应用授权信息至少包括：第三方应用的标识id，名称name、密钥key、是否具有访问所述开放平台的权项、以及第三方应用所处的IP地址列表。

4.根据权利要求3所述的开放平台系统，其特征在于，所述第三方应用相关信息还包括：所述第三方应用请求访问的用户端信息；

所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步验证所述第三方应用请求访问的用户端是否处于登录状态，如果是，发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器。

5.根据权利要求1所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：业务webserver；

所述业务webserver，用于在接收到第三方应用的连接时，与第三方应用实现互访；

所述API网关服务器允许第三方应用的请求为：触发所述L5服务器根据第三方应用的请求获取对应的业务webserver的IP地址，并在接收到所述L5服务器发送的IP地址后，将所述第三方应用连接至具有该IP地址的业务webserver；

所述L5服务器还用于在接收到所述API网关服务器触发的获取业务webserver的IP地址时，按照负载均衡和过载保护原则获取业务webserver的IP地址，并将获取的IP地址发送给所述API网关服务器。

6.根据权利要求5所述的开放平台系统，其特征在于，提供同一服务的业务webserver部署在同一专区内。

7.根据权利要求4所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：分析服务器；

所述分析服务器用于生成外挂用户列表，所述外挂用户列表中包含需要打击的第三方应用，其中，需要打击的第三方应用是根据所述API网关服务器向第三方应用发包的情况确定的；

所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步验证所述第三方应用是否处于所述分析服务器生成的外挂用户列表中，如果是，则触发打击所述第三方应用的操作，否则，发送鉴权成功通知给所述API网关服务器。

8.根据权利要求1所述的开放平台系统，其特征在于，所述API网关服务器支持http协议；所述开放平台系统进一步包括：

nginx服务器，用于接收到第三方应用发送的支持https协议的请求时，将该支持https协议的请求转换为支持http协议的请求发送给所述API网关服务器，并通过X-Real-IP将所述第三方应用的IP地址发送给所述API网关服务器。

9.根据权利要求1所述的开放平台系统，其特征在于，所述API网关服务器进一步对发送请求的第三方应用进行访问频率限制。

10.根据权利要求1所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：

ema服务器，用于控制高访问量的API的最长运行时间，以保证所述API网关服务器正常工作。

11.一种第三方应用调用的开放平台系统实现方法，其特征在于，该方法包括：

所述开放平台系统的应用程序编程接口API网关服务器接收来自第三方应用发送的请求后，将该第三方应用的相关信息上报给所述开放平台系统中的鉴权服务器；

所述鉴权服务器根据所述开放平台系统中权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；

所述API网关服务器在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用；

所述鉴权服务器是由所述开放平台系统中的L5服务器按照负载均衡和过载保护原则动态获取并通知给所述API网关服务器的。

12.根据权利要求11所述的方法，其特征在于，该方法进一步包括：

通过所述开放平台系统中授权管理服务器对所述权限存储服务器存储的第三方应用授权信息进行管理，所述管理具体包括：获取、增加、删除。

13.根据权利要求11所述的方法，其特征在于，所述第三方应用相关信息包括鉴权参数；所述鉴权参数包括以下至少一个参数：第三方应用的标识id，名称name、密钥key、当前IP地址、是否具有访问所述开放平台的权限；

所述鉴权服务器是根据权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息中的鉴权参数进行鉴权；所述第三方应用授权信息至少包括：第三方应用的标识id，名称name、密钥key、是否具有访问所述开放平台的权项、以及第三方应用所处的IP地址列表。

14.根据权利要求13所述的方法，其特征在于，所述第三方应用相关信息还包括：所述第三方应用请求访问的用户端信息；

所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步包括：验证所述第三方应用请求访问的用户端是否处于登录状态，如果是，发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器。

15.根据权利要求11所述的方法，其特征在于，所述API网关服务器允许第三方应用的请求为：所述API网关服务器将所述第三方应用连接至其请求的业务webserver。