CN111506497A - 业务逻辑调试方法、装置、设备及计算机可读存储介质 - Google Patents

Abstract

本发明公开一种业务逻辑调试方法、装置、设备及计算机可读存储介质，所述方法包括：当侦测到包括请求头的调试请求时，读取与调试请求对应的目标日志等级、目标加密秘钥和第一加密数值；根据目标加密秘钥对目标日志等级进行加密，生成第二加密数值；当第一加密数值和第二加密数值匹配时，根据目标日志等级，采集基于与调试请求对应的业务逻辑生成的调试数据，以基于调试数据对业务逻辑进行调试。本方案在生产环境的运维过程中一方面通过第一加密数值和第二加密数值之间的一致性，来及时发现非开发人员对日志数据的恶意获取或攻击，以利于线上服务的安全性；另一方面通过设定目标日志等级来采集调试数据，提高了分析的准确性和分析效率。

Description

业务逻辑调试方法、装置、设备及计算机可读存储介质

技术领域

本发明主要涉及服务器技术领域，具体地说，涉及一种业务逻辑调试方法、装置、设备及计算机可读存储介质。

背景技术

随着网络技术的发展，通过服务器中业务逻辑来提供的线上服务访问越来越多。用户在使用线上服务访问的过程中，可能由于各种各样的原因而导致访问异常，此时开发人员通常需要依据提供访问的业务逻辑所生成的日志数据来排查问题。

当前为了全面体现业务逻辑的功能，设置有针对业务逻辑的各方面均生成日志数据的机制，一旦出现线上服务访问异常的情况，则获取对应业务逻辑所生成的日志数据进行分析。分析的日志数据中容易存在与异常不相关的数据，增加了分析的数据量，影响了分析的效率，且给服务器提供正常访问带来了数据处理的压力；此外其他非开发人员也可通过构建请求来获取或攻击日志数据，导致了日志数据的泄露，给线上服务带来风险。

发明内容

本发明的主要目的是提供一种业务逻辑调试方法、装置、设备及计算机可读存储介质，旨在解决现有技术中对业务逻辑的日志数据分析效率低，影响服务器的数据处理和线上服务安全性的问题。

为实现上述目的，本发明提供一种业务逻辑调试方法，所述业务逻辑调试方法包括以下步骤：

当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

当所述第一加密数值和所述第二加密数值匹配时，根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

优选地，所述根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试的步骤包括：

根据所述目标日志等级，调整与所述调试请求对应的业务逻辑生成的日志数据的默认等级，并从所述业务逻辑所生成的日志数据中，采集与调整后默认等级对应的目标日志数据；

读取所述业务逻辑生成的响应数据，并将所述目标日志数据和所述响应数据设为调试数据；

将所述调试数据发送到与所述调试请求对应的发送端，以基于所述调试数据对所述业务逻辑进行调试。

优选地，所述将所述调试数据发送到与所述调试请求对应的发送端的步骤包括：

检测所述响应数据的数据大小，并将所述数据大小添加到所述业务逻辑的响应头中；

根据所述响应头对所述调试数据进行发送，以基于所述响应头中的数据大小，对所述调试数据中的目标日志数据和响应数据进行区分。

优选地，所述采集与调整后默认等级对应的目标日志数据的步骤之后包括：

将所述目标日志数据发送到与所述调试请求对应的缓存区进行缓存。

优选地，所述当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤包括：

当侦测到调试请求时，记录侦测时间点，并读取所述调试请求的生成时间点；

判断所述侦测时间点和所述生成时间点之间的时间差是否在预设时间范围内；

若所述时间差在预设时间范围内，则执行读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤。

优选地，所述根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值的步骤包括：

根据所述目标加密秘钥确定加密规则，调用所述加密规则并基于所述目标加密秘钥对所述目标日志等级和所述侦测时间点进行加密，生成第二加密数值。

优选地，所述当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤之前包括：

接收所述调试请求对应发送端发送的通信连接请求，并对所述发送端进行身份验证；

当所述身份验证成功后，建立与所述发送端之间的通信连接，以供所述发送端构建请求头，并基于请求头发送所述调试请求，其中所述请求头基于所述目标日志等级、所述目标加密秘钥以及所述请求头构建的时间点信息生成。

此外，为实现上述目的，本发明还提出一种业务逻辑调试装置，所述业务逻辑调试装置包括：

读取模块，用于当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

生成模块，用于根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

调试模块，用于当所述第一加密数值和所述第二加密数值匹配时，根据所述日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

此外，为实现上述目的，本发明还提出一种业务逻辑调试设备，所述业务逻辑调试设备包括：存储器、处理器、通信总线以及存储在所述存储器上的业务逻辑调试程序；

所述通信总线用于实现处理器和存储器之间的连接通信；

所述处理器用于执行所述业务逻辑调试程序，以实现以下步骤：

当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

当所述第一加密数值和所述第二加密数值匹配时，根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者一个以上程序，所述一个或者一个以上程序可被一个或者一个以上的处理器执行以用于：

当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

当所述第一加密数值和所述第二加密数值匹配时，根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

本实施例的业务逻辑调试方法，当侦测到包括与目标日志等级请求、目标加密秘钥和第一加密数据对应请求头的调试请求时，通过读取与调试请求对应的目标日志等级、目标加密秘钥和第一加密数值；并由目标加密秘钥对目标日志等级进行加密，生成第二加密数值；若经判定第一加密数值和第二加密数值匹配，则根据目标日志等级，采集基于与调试请求对应的业务逻辑生成的调试数据，以此实现基于调试数据对业务逻辑进行调试。本发明一方面通过第一加密数值和第二加密数值之间的一致性，来及时发现非开发人员对日志数据的恶意获取或攻击，避免日志数据的泄露，有利于线上服务的安全性；另一方面通过设定目标日志等级来采集调试数据，避免获取到不相关数据进行分析和影响到服务器数据处理的能力，提高了分析的准确性和分析效率。

附图说明

图1是本发明的业务逻辑调试方法第一实施例的流程示意图；

图2是本发明的业务逻辑调试装置第一实施例的功能模块示意图；

图3是本发明实施例方法涉及的硬件运行环境的设备结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种业务逻辑调试方法。

请参照图1，图1为本发明业务逻辑调试方法第一实施例的流程示意图。在本实施例中，所述业务逻辑调试方法包括：

步骤S10，当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

本发明业务逻辑调试方法应用于服务器，适用于通过服务器对出现线上服务异常的业务逻辑所生成的数据进行针对性采集，以便于依据采集的数据进行分析调试，查找异常原因。考虑到本实施例针对服务器在提供线上服务访问过程中所出现的异常进行调试，为了避免调试对用户正常访问的影响，服务器除了设置有用于外部访问的外部接口之外还设置有专用于调试的内部接口；触发调试的请求以及用于调试的数据通过内部接口进行传输，而用户的正常访问则通过外部接口进行；通过外部接口将用户发起的请求传输到业务逻辑进行处理，并将处理结果通过外部接口返回到用户终端；以此实现在调试和正常访问之间进行区分。

进一步地，为了实现开发人员的调试，设置有可与服务器之间进行通信的发送端，该发送端可以是诸如手机、平板电脑之类的移动终端，也可以是智能手环、智能手表之类的穿戴式设备，还可以是台式电脑之类的固定终端。当线上服务访问出现异常，需要对其业务逻辑进行调试时，开发人员通过该发送端构建调试请求发送到服务器，以请求获取与异常对应的数据进行调试。

可理解地，调试请求的发送以服务器与发送端之间建立有通信连接为基础，从而在将调试请求发送到服务器之前，需要建立两者之间的通信连接，并确保通信的安全性。具体地，步骤S10之前包括：

步骤a1，接收所述调试请求对应发送端发送的通信连接请求，并对所述发送端进行身份验证；

开发人员通过发送端向服务器发送通信连接请求，服务器在接收到该通信连接请求后，为了确保通信的安全性，对发送端进行身份验证。其中身份验证可以通过表征发送端唯一性的标识符进行，如发送端的mac地址(Media Access Control Address)或者IMEI(International Mobile Equipment Identity，国际移动设备标识)等。发送端在发送通信连接请求前，先读取其自身的该类标识符添加到通信连接请求中再进行发送操作；服务器在接收到通信连接请求后，则对其中的标识符进行读取。或者发送端仅发起通信连接请求，服务器在接收到通信连接请求后，向发送端返回获取其标识符以进行身份验证的验证请求，发送端依据该验证请求向服务器发送标识符。服务器预先对用于调试的发送端的标识符进行存储，在获取到发送端的标识符后，将其和预先存储的各标识符进行对比，判断获取的标识符是否存在于存储的标识符中；若存在则判定身份验证成功，否则判定身份验证失败，拒绝与发送端建立通信连接。

步骤a2，当所述身份验证成功后，建立与所述发送端之间的通信连接，以供所述发送端构建请求头，并基于请求头发送所述调试请求，其中所述请求头基于所述目标日志等级、所述目标加密秘钥以及所述请求头构建的时间点信息生成。

进一步地，在服务器对发送端的身份验证成功后，则建立与发送端之间的通信连接，以实现发送端与服务器之间的数据传输。此外，为了确保从服务器采集的数据与访问异常具有相关性，开发人员通过发送端构建请求头，以基于请求头将调试请求发送到服务器，实现两者之间的通信。其中请求头用于通知服务器有关发送端请求的信息，如通知服务器发送端所支持的数据类型、支持哪种字符集、支持哪种压缩格式、语言环境、访问哪台主机等。本实施例开发人员在构建请求头时，设置所需要采集的目标日志等级和用于实现加密的目标加密秘钥，发送端将该目标日志等级、目标加密秘钥以及所构建请求头的当前时间点信息添加到请求头中，形成请求头特殊的头部，如所构建的请求头为X-Debug-Req:token，则token即为通过目标日志等级、加密密钥和时间点信息生成的特殊头部。

需要说明的是，本实施例中根据日志数据所反映异常的严重程度的不同，将日志数据划分为多个目标日志等级，至少包括FATAL、ERROR、WARN、INFO、DEBUG五个等级；开发人员依据异常的实际情况设定其所需要拉取的日志数据的目标日志等级。如异常的实际情况属于WARN级，则可将目标日志等级设定为WARN，以对目标日志等级在WARN等级以上的日志数据进行拉取，而避免拉取到与异常不相关的日志数据，提高处理效率。此外，为了避免非开发人员对日志数据的恶意拉取，导致日志数据的泄露而影响线上服务的安全性，设置有加密机制；由开发人员在构建请求头时设置目标加密秘钥，以通过目标加密秘钥实现对目标日志等级的加密处理。

更进一步地，发送端中预先设置有加密算法，该加密算法可以是诸如DES、RC2、RC4、RC5和Blowfish之类的对称加密，也可以是诸如RSA、Rabin、D-H、ECC此类的非对称加密，还可以是MD5加密等。发送端在接收到开发人员所构建的请求头后，根据请求头中的目标加密秘钥通过加密算法对目标日志等级进行加密，生成第一加密数值；并将该第一加密数值和目标日志等级、目标加密秘钥、时间点信息一并作为调试请求对应的信息发送到服务器的内部接口。服务器的内部接口在侦测到该调试请求时，则对与其对应的目标日志等级、目标加密秘钥、时间点信息和第一加密数值进行读取，以通过时间点信息和第一加密数值验证后，采集与目标日志等级对应的日志数据返回到发送端。

步骤S20，根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

进一步地，服务器的内部接口设置有和发送端相同的加密算法，在读取到时间点信息、目标日志等级和目标加密秘钥之后，先通过时间点信息判断当前侦测到调试请求的时间与构建请求头的时间是否相差较大，若较大则说明构建时间与接收时间之间的时间段较长，可能存在恶意攻击的风险，则拒绝采集日志数据返回到发送端。反之若两者之间相差不大，则说明构建时间与接收时间之间的时间段在合理范围内，属于正常请求，则通过目标加密秘钥采用预先设置的加密算法对目标日志等级进行加密，得到第二加密数值。通过第一加密数值和第二加密数值之间的一致性，来判断数据在传输到服务器内部接口的过程中是否遭到篡改攻击。

步骤S30，当所述第一加密数值和所述第二加密数值匹配时，根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

更进一步地，将生成的第二加密数值和读取的第一加密数值进行对比，判断两者之间的一致性；若两者一致，则判定两者匹配，发送端和内部接口所采用的加密算法为预先设置的算法，目标加密秘钥、目标日志等级以及第一加密数值在传输过程中未经篡改；否则判定第一加密数值和第二加密数值不匹配，数据在传输到服务器内部接口过程中经过恶意篡改，调试请求具有风险性，拒绝采集日志数据返回到发送端。对于第一加密数值和第二加密数值匹配，不具有风险性的调试请求，服务器从由调试请求所触发业务逻辑生成的日志数据中，采集与目标日志等级对应的目标日志数据；同时获取业务逻辑的响应数据，和目标日志数据一并作为调试数据返回到发送端，以便于开发人员依据返回的调试数据对业务逻辑进行调试。

需要说明的是，为了避免采集的目标日志数据与外部访问所生成的日志数据混淆，服务器中设置有专用于存储调试的日志数据的缓存区；将该缓存区作为与调试请求对应的缓存区，且设置定时清理机制。服务器将采集的目标日志数据发送到该缓存区缓存，并检测缓存区中以往存储的各目标日志数据的存储时长，当各目标日志数据中存在某一目标日志数据的存储时长大于预设实质的时长阈值时，输出提示信息，提示对该目标日志数据进行清理，以释放存储空间，便于后续目标日志数据的存储。

本实施例的业务逻辑调试方法，当侦测到包括与目标日志等级请求、目标加密秘钥和第一加密数据对应请求头的调试请求时，通过读取与调试请求对应的目标日志等级、目标加密秘钥和第一加密数值；并由目标加密秘钥对目标日志等级进行加密，生成第二加密数值；若经判定第一加密数值和第二加密数值匹配，则根据目标日志等级，采集基于与调试请求对应的业务逻辑生成的调试数据，以此实现基于调试数据对业务逻辑进行调试。本发明一方面通过第一加密数值和第二加密数值之间的一致性，来及时发现非开发人员对日志数据的恶意获取或攻击，避免日志数据的泄露，有利于线上服务的安全性；另一方面通过设定目标日志等级来采集调试数据，避免获取到不相关数据进行分析和影响到服务器数据处理的能力，提高了分析的准确性和分析效率。

进一步地，基于本发明业务逻辑调试方法第一实施例，提出本发明业务逻辑调试方法的第二实时例，在第二实施例中，所述根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试的步骤包括：

步骤S31，根据所述目标日志等级，调整与所述调试请求对应的业务逻辑生成的日志数据的默认等级，并从所述业务逻辑所生成的日志数据中，采集与调整后默认等级对应的目标日志数据；

可理解地，经调试请求所触发的业务逻辑生成的日志数据多种多样，以反映不同危险程度的异常，通常对于危险程度很小、不影响使用的异常所对应的日志数据不进行处理。只有当异常的危险程度较大，影响使用时，才对该异常所对应的日志数据进行处理。本实施例中将需要处理的日志数据具有的日志等级设定为业务逻辑生成的日志数据的默认等级，服务器在读取到目标日志等级后，将其和业务逻辑所生成日志数据的默认等级进行对比，判断两者的一致性。若一致则说明默认返回的日志数据的日志等级满足开发人员所需要的目标日志等级，而从业务逻辑针对当前调试请求所生成的日志数据中，直接获取默认等级以上的目标日志数据返回到发送端。若默认等级和目标日志等级不一致，则依据目标日志等级对默认等级进行调整，将默认等级调整为目标日志等级，以从业务逻辑针对当前调试请求所生成的日志数据中，采集与调整之后的默认等级对应的目标日志数据返回到发送端。如预先针对各请求所设定的日志数据返回的默认等级为ERROR级，而当前调试请求表征所需求的目标日志等级为DEBUG，服务器则将日志数据返回的等级调整为DEBUG，以针对当前调试请求所生成的DEBUG等级以上的目标日志数据进行获取。

步骤S32，读取所述业务逻辑生成的响应数据，并将所述目标日志数据和所述响应数据设为调试数据；

进一步地，业务逻辑针对调试请求进行响应会生成响应数据，在获取到业务逻辑针对当前调试请求生成的满足目标日志等级要求的目标日志数据之后，对该响应数据进行读取，并将该响应数据和目标日志数据一并设为调试数据，以结合两者调试，确定引起服务异常的原因。

步骤S33，将所述调试数据发送到与所述调试请求对应的发送端，以基于所述调试数据对所述业务逻辑进行调试。

更进一步地，服务器在生成调试数据后，将其发送到发起调试请求的发送端，以便通过发送端发起调试请求的开发人员依据调试数据对引起服务异常的业务逻辑进行调试。其中，为了便于开发人员对调试数据中的响应数据和目标日志数据进行区分，设置有在响应头中添加响应数据的数据大小的机制；具体地，将调试数据发送到与调试请求对应的发送端的步骤包括：

步骤S331，检测所述响应数据的数据大小，并将所述数据大小添加到所述业务逻辑的响应头中；

更进一步地，检测业务逻辑对调试请求进行处理所生成响应数据的数据大小，并将检测所得的数据大小添加到业务逻辑的响应头中。其中，响应头用于通知发送端有关服务器的信息，如向发送端通知服务器的型号、数据的压缩格式、回送数据的长度、语言环境、回送数据的类型等。

步骤S332，根据所述响应头对所述调试数据进行发送，以基于所述响应头中的数据大小，对所述调试数据中的目标日志数据和响应数据进行区分。

进一步地，服务器基于所生成的响应头，将调试数据返回到发起调试请求的发送端，以便于开发人员依据响应头中的数据大小，确定调试数据中的响应数据和目标日志数据。如响应头：X-Ori-Content-Length:100，表示响应数据的数据大小是100字节，开发人员依据响应头中的该数据大小，从返回的调试数据中截取前100字节或者后100个字节作为响应数据，其余内容为目标日志数据，进而结合响应数据和目标日志数据排查引起服务异常的原因。

本实施例中通过设定的目标日志等级来采集业务逻辑针对当前调试请求所生成的目标日志数据以及响应数据，并通过响应数据的数据大小对两者进行区分，实现依据目标日志数据和响应数据来进行调试。因采集的目标日志数据为开发人员所需求的与异常相关的日志数据，避免了对无关的日志数据的采集，减少了数据处理的数量，提高了处理效率；同时通过数据大小进行目标日志数据和响应数据的区分，有利于两者的快速区分，进一步提高了数据处理的效率。

进一步地，基于本发明业务逻辑调试方法第一或第二实施例，提出本发明业务逻辑调试方法的第三实时例，在第三实施例中，所述当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤包括：

步骤S11，当侦测到调试请求时，记录侦测时间点，并读取所述调试请求的生成时间点；

在本实施例中，服务器的内部接口在对第一加密数值的验证进行验证之前，还涉及到开发人员构建请求头的时间点与服务器侦测到调试请求的时间点之间的验证，即通过二次验证来确保所传输数据的安全性。具体地，当服务器的内部接口侦测到调试请求时，将侦测到该调试请求的时间作为侦测时间点进行记录，并读取调试请求的生成时间点；其中，该生成时间点可以是构建请求头时的时间点信息，也可以是发送端发送调试请求的时间。

步骤S12，判断所述侦测时间点和所述生成时间点之间的时间差是否在预设时间范围内；

进一步地，预先设置有表征时间差值大小的预设时间范围，将侦测时间点和生成时间点进行对比，得到两者之间的时间差。将所得到的时间差和预设时间范围对比，判断时间差是否在预设时间范围内。

步骤S13，若所述时间差在预设时间范围内，则执行读取所述调试请求携带的目标日志等级、目标加密秘钥和第一加密数值的步骤。

若时间差在预设时间范围内，说明构建请求头的时间或者发送端发送调试请求的时间与侦测到调试请求的时间相差不远，调试请求具有合理性。而若时间差不在预设时间范围内，则说明构建请求头的时间或者发送端发送调试请求的时间与侦测到调试请求的时间相差较远，调试请求可能具有风险性，而不对该具有风险性的调试请求进行继续处理。对于合理的调试请求，则继续读取与调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，以通过目标日志等级和目标加密秘钥来生成第二加密数值，通过第一加密数值和第二加密数值之间的一致性来验证传输数据的安全性。

更进一步地，本实施例中的第一加密数值和第二加密数值与时间具有相关性。具体地，根据目标加密秘钥对目标日志等级进行加密，生成第二加密数值的步骤包括：

根据所述目标加密秘钥确定加密规则，调用所述加密规则并基于所述目标加密秘钥对所述目标日志等级和所述侦测时间点进行加密，生成第二加密数值。

本实施例中用加密规则表征加密算法，预先设置加密秘钥与加密规则之间的对应关系，开发人员所设置的目标加密秘钥必须存在于对应关系中，否则所设定的目标加密秘钥无效，以此进一步防止非开发人员的篡改，确保加密的安全性。在生成第二加密数值的过程中，调用加密秘钥与加密规则之间的对应关系，并根据读取的目标加密秘钥来确定对应关系中与之对应的加密规则，进而调用该对应的加密规则通过目标加密秘钥对目标日志等级和侦测时间点进行加密，生成第二加密数值。需要说明的是，本实施例的第二加密数值与时间具有相关性，以此相对应，第一加密数值也与时间具有相关性，调用发送端中与目标加密秘钥对应的加密规则，并通过目标加密秘钥对所设定的目标日志等级和构建请求头的时间点信息进行加密，生成第一加密数值。此时因生成第一加密数值和第二加密数值之间所对应的时间不完全相同，使得第一加密数值和第二加密数值也不完全相同；可设置一定的阈值，当第一加密数值和第二加密数值之间的差值在该阈值范围内，则判定两者匹配；若两者之间的差值超出阈值范围，则判定两者不匹配。

本实施例先通过时间来进行初次验证，再通过第一加密数值和第二加密数值来进行再次验证的方式，使得安全性更好。同时加入时间的因素来生成第一加密数值和第二加密数值，使得每次所生成的第一加密数值和第二加密数值具有动态的特性，也进一步确保了数据传输的安全性。

此外，请参照图2，本发明提供一种业务逻辑调试装置，在本发明业务逻辑调试装置第一实施例中，所述业务逻辑调试装置包括：

读取模块10，用于当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

生成模块20，用于根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

调试模块30，用于当所述第一加密数值和所述第二加密数值匹配时，根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

当侦测到包括与目标日志等级请求、目标加密秘钥和第一加密数据对应请求头的调试请求时，通过读取模块10读取与调试请求对应的目标日志等级、目标加密秘钥和第一加密数值；并由生成模块20通过目标加密秘钥对目标日志等级进行加密，生成第二加密数值；若经判定第一加密数值和第二加密数值匹配，调试模块30则根据目标日志等级，采集基于与调试请求对应的业务逻辑生成的调试数据，以此实现基于调试数据对业务逻辑进行调试。本发明一方面通过第一加密数值和第二加密数值之间的一致性，来及时发现非开发人员对日志数据的恶意获取或攻击，避免日志数据的泄露，有利于线上服务的安全性；另一方面通过设定目标日志等级来采集调试数据，避免获取到不相关数据进行分析和影响到服务器数据处理的能力，提高了分析的准确性和分析效率。

进一步地，在本发明业务逻辑调试装置另一实施例中，所述调试模块还包括：

采集单元，用于根据所述目标日志等级，调整与所述调试请求对应的业务逻辑生成的日志数据的默认等级，并从所述业务逻辑所生成的日志数据中，采集与调整后默认等级对应的目标日志数据；

读取单元，用于读取所述业务逻辑生成的响应数据，并将所述目标日志数据和所述响应数据设为调试数据；

发送单元，用于将所述调试数据发送到与所述调试请求对应的发送端，以基于所述调试数据对所述业务逻辑进行调试。

进一步地，在本发明业务逻辑调试装置另一实施例中，所述发送单元还用于：

检测所述响应数据的数据大小，并将所述数据大小添加到所述业务逻辑的响应头中；

根据所述响应头对所述调试数据进行发送，以基于所述响应头中的数据大小，对所述调试数据中的目标日志数据和响应数据进行区分。

进一步地，在本发明业务逻辑调试装置另一实施例中，所述采集单元还用于：

将所述目标日志数据发送到与所述调试请求对应的缓存区进行缓存。

进一步地，在本发明业务逻辑调试装置另一实施例中，所述读取模块还包括：

记录单元，用于当侦测到调试请求时，记录侦测时间点，并读取所述调试请求的生成时间点；

判断单元，用于判断所述侦测时间点和所述生成时间点之间的时间差是否在预设时间范围内；

执行单元，用于若所述时间差在预设时间范围内，则执行读取所述调试请求携带的目标日志等级、目标加密秘钥和第一加密数值的步骤。

进一步地，在本发明业务逻辑调试装置另一实施例中，所述生成模块还包括：

根据所述目标加密秘钥确定加密规则，调用所述加密规则并基于所述目标加密秘钥对所述目标日志等级和所述侦测时间点进行加密，生成第二加密数值。

进一步地，在本发明业务逻辑调试装置另一实施例中，所述业务逻辑调试装置还包括：

接收模块，用于接收所述调试请求对应发送端发送的通信连接请求，并对所述发送端进行身份验证；

建立模块，用于当所述身份验证成功后，建立与所述发送端之间的通信连接，以供所述发送端构建请求头，并基于请求头发送所述调试请求，其中所述请求头基于所述目标日志等级、所述目标加密秘钥以及所述请求头构建的时间点信息生成。

其中，上述业务逻辑调试装置的各虚拟功能模块存储于图3所示业务逻辑调试设备的存储器1005中，处理器1001执行业务逻辑调试程序时，实现图2所示实施例中各个模块的功能。

参照图3，图3是本发明实施例方法涉及的硬件运行环境的设备结构示意图。

本发明实施例业务逻辑调试设备可以是PC(personal computer，个人计算机)，也可以是智能手机、平板电脑、电子书阅读器、便携计算机等终端设备。

如图3所示，该业务逻辑调试设备可以包括：处理器1001，例如CPU(CentralProcessing Unit，中央处理器)，存储器1005，通信总线1002。其中，通信总线1002用于实现处理器1001和存储器1005之间的连接通信。存储器1005可以是高速RAM(random accessmemory，随机存取存储器)，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

可选地，该业务逻辑调试设备还可以包括用户接口、网络接口、摄像头、RF(RadioFrequency，射频)电路，传感器、音频电路、WiFi(Wireless Fidelity，无线宽带)模块等等。用户接口可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口还可以包括标准的有线接口、无线接口。网络接口可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。

本领域技术人员可以理解，图3中示出的业务逻辑调试设备结构并不构成对业务逻辑调试设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图3所示，作为一种计算机可读存储介质的存储器1005中可以包括操作系统、网络通信模块以及业务逻辑调试程序。操作系统是管理和控制业务逻辑调试设备硬件和软件资源的程序，支持业务逻辑调试程序以及其它软件和/或程序的运行。网络通信模块用于实现存储器1005内部各组件之间的通信，以及与业务逻辑调试设备中其它硬件和软件之间通信。

在图3所示的业务逻辑调试设备中，处理器1001用于执行存储器1005中存储的业务逻辑调试程序，实现上述业务逻辑调试方法各实施例中的步骤。

本发明提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者一个以上程序，所述一个或者一个以上程序还可被一个或者一个以上的处理器执行以用于实现上述业务逻辑调试方法各实施例中的步骤。

还需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个计算机可读存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是在本发明的构思下，利用本发明说明书及附图内容所作的等效结构变换，或直接/间接运用在其他相关的技术领域均包括在本发明的专利保护范围内。

Claims (10)

1.一种业务逻辑调试方法，其特征在于，所述业务逻辑调试方法包括以下步骤：

当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

当所述第一加密数值和所述第二加密数值匹配时，根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

2.如权利要求1所述的业务逻辑调试方法，其特征在于，所述根据所述目标日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试的步骤包括：

根据所述目标日志等级，调整与所述调试请求对应的业务逻辑生成的日志数据的默认等级，并从所述业务逻辑所生成的日志数据中，采集与调整后默认等级对应的目标日志数据；

读取所述业务逻辑生成的响应数据，并将所述目标日志数据和所述响应数据设为调试数据；

将所述调试数据发送到与所述调试请求对应的发送端，以基于所述调试数据对所述业务逻辑进行调试。

3.如权利要求2所述的业务逻辑调试方法，其特征在于，所述将所述调试数据发送到与所述调试请求对应的发送端的步骤包括：

检测所述响应数据的数据大小，并将所述数据大小添加到所述业务逻辑的响应头中；

根据所述响应头对所述调试数据进行发送，以基于所述响应头中的数据大小，对所述调试数据中的目标日志数据和响应数据进行区分。

4.如权利要求2所述的业务逻辑调试方法，其特征在于，所述采集与调整后默认等级对应的目标日志数据的步骤之后包括：

将所述目标日志数据发送到与所述调试请求对应的缓存区进行缓存。

5.如权利要求1所述的业务逻辑调试方法，其特征在于，所述当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤包括：

当侦测到调试请求时，记录侦测时间点，并读取所述调试请求的生成时间点；

判断所述侦测时间点和所述生成时间点之间的时间差是否在预设时间范围内；

若所述时间差在预设时间范围内，则执行读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤。

6.如权利要求5所述的业务逻辑调试方法，其特征在于，所述根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值的步骤包括：

根据所述目标加密秘钥确定加密规则，调用所述加密规则并基于所述目标加密秘钥对所述目标日志等级和所述侦测时间点进行加密，生成第二加密数值。

7.如权利要求1-6任一项所述的业务逻辑调试方法，其特征在于，所述当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值的步骤之前包括：

接收所述调试请求对应发送端发送的通信连接请求，并对所述发送端进行身份验证；

当所述身份验证成功后，建立与所述发送端之间的通信连接，以供所述发送端构建请求头，并基于请求头发送所述调试请求，其中所述请求头基于所述目标日志等级、所述目标加密秘钥以及所述请求头构建的时间点信息生成。

8.一种业务逻辑调试装置，其特征在于，所述业务逻辑调试装置包括：

读取模块，用于当侦测到调试请求时，读取与所述调试请求对应的目标日志等级、目标加密秘钥和第一加密数值，所述调试请求中包括与所述目标日志等级、目标加密密钥和第一加密数值对应的请求头；

生成模块，用于根据所述目标加密秘钥对所述目标日志等级进行加密，生成第二加密数值；

调试模块，用于当所述第一加密数值和所述第二加密数值匹配时，根据所述日志等级，采集基于与所述调试请求对应的业务逻辑生成的调试数据，以基于所述调试数据对所述业务逻辑进行调试。

9.一种业务逻辑调试设备，其特征在于，所述业务逻辑调试设备包括：存储器、处理器、通信总线以及存储在所述存储器上的业务逻辑调试程序；

所述通信总线用于实现处理器和存储器之间的连接通信；

所述处理器用于执行所述业务逻辑调试程序，以实现如权利要求1-7中任一项所述的业务逻辑调试方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有业务逻辑调试程序，所述业务逻辑调试程序被处理器执行时实现如权利要求1-7中任一项所述的业务逻辑调试方法的步骤。

Images