CN113254112A - 一种请求和接口的关联方法及系统 - Google Patents

一种请求和接口的关联方法及系统 Download PDF

Info

Publication number
CN113254112A
CN113254112A CN202110474479.2A CN202110474479A CN113254112A CN 113254112 A CN113254112 A CN 113254112A CN 202110474479 A CN202110474479 A CN 202110474479A CN 113254112 A CN113254112 A CN 113254112A
Authority
CN
China
Prior art keywords
interface
request
character string
context object
current thread
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110474479.2A
Other languages
English (en)
Inventor
郑有乐
金宏洲
程亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou Tiangu Information Technology Co ltd
Original Assignee
Hangzhou Tiangu Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou Tiangu Information Technology Co ltd filed Critical Hangzhou Tiangu Information Technology Co ltd
Priority to CN202110474479.2A priority Critical patent/CN113254112A/zh
Publication of CN113254112A publication Critical patent/CN113254112A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/448Execution paradigms, e.g. implementations of programming paradigms
    • G06F9/4488Object-oriented
    • G06F9/449Object-oriented method invocation or resolution
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577Assessing vulnerabilities and evaluating computer system security
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033Test or assess software

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

本发明提供一种请求和接口的关联方法及系统,方法:扫描接口配置信息,建立接口和接口方法的映射关系,根据接口方法的方法数据生成对应的接口标记代码,将接口标记代码插桩到接口方法中;根据用户请求信息生成当前线程的请求上下文对象,于当前线程执行到接口方法时,接口方法中插桩的接口标记代码被调用,接口标记代码将接口标记字符串设置到该请求上下文对象中,以根据该请求上下文对象中的接口标记字符串结合映射关系将当前的用户请求和接口进行关联设置。实现了主动对接口配置信息进行扫描,将接口标记代码插桩到接口方法,并且根据用户请求信息生成当前线程的请求上下文对象,在程序运行过程中,既获取得到当前用户请求对应的接口。

Description

一种请求和接口的关联方法及系统
技术领域
本发明涉及安全扫描技术领域,尤其涉及一种请求和接口的关联方法及系统。
背景技术
API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力,而又无需访问源码,或理解内部工作机制的细节。
目前的安全检测工具无法实现API的流量和接口的绑定,然而上述安全检测工具如果要实现接口检测覆盖率、流量分类、API级别的规则控制等功能,就需要一种能够绑定接口和流量的方法。
针对上述问题,目前的安全检测工具的实现方式是:根据请求分发容器获取所有请求的请求集合,当请求集合进入容器后、在请求处理分发层进行正则法则的方式对请求集合进行分类。然而上述现有技术存在误报率高、性能差等缺点,并且在高并发的场景下的精确度更差。例如,对获取用户ID为abc信息的Get请求host/user/abc和所有用户信息的Get请求host/user/users正则方法常常认为是同一个请求,不能区分。且对于未收到的请求就不能生成相关的API信息、导致无法知晓整个web项目的所有API信息就不能知道安全测试过程中的测试覆盖率问题。
发明内容
针对现有技术中存在的上述问题,现提供一种请求和接口的关联方法及系统。
具体技术方案如下:
一种请求和接口的关联方法,其中,包括以下步骤:
扫描接口配置信息,以获取得到接口和与接口对应的接口方法,获取接口方法的方法数据,根据方法数据生成代表接口方法的唯一的标记字符串,并建立接口、接口方法和标记字符串三者之间的映射关系,根据标记字符串生成对应的接口标记代码,并将接口标记代码插桩到接口方法中;
接收用户请求,将用户请求生成当前线程的请求上下文对象;
于当前线程执行到接口方法时,接口方法中插桩的接口标记代码被调用,接口方法中的接口标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象中,以根据当前线程的请求上下文对象中的接口标记字符串结合映射关系将当前的用户请求和接口进行关联设置。
优选的,请求和接口的关联方法,其中,接口配置信息包括配置文件和配置注解。
优选的,请求和接口的关联方法,其中,配置文件为web框架中的配置文件和配置注解。
优选的,请求和接口的关联方法,其中,生成得到请求上下文对象后,将请求上下文对象设置在当前线程的线程本地变量单元中。
优选的,请求和接口的关联方法,其中,方法数据包括:接口方法所处的路径、类信息、方法名和方法参数列表。
优选的,请求和接口的关联方法,其中,当用户请求进入到web框架的请求分发器中时,请求分发器接收用户请求。
优选的,请求和接口的关联方法,其中,接收到用户请求后,采用安全检测工具将用户请求生成当前线程的请求上下文对象。
优选的,请求和接口的关联方法,其中,安全检测工具采用基于被动式代码插桩的IAST/RASP检测工具。
还提供一种请求和接口的关联系统,其中,包括以下步骤:
配置模块,用于扫描接口配置信息,以获取得到接口和与接口对应的接口方法,获取接口方法的方法数据,根据方法数据生成代表接口方法的唯一的标记字符串,并建立接口、接口方法和标记字符串三者之间的映射关系,根据标记字符串生成对应的接口标记代码,并将接口标记代码插桩到接口方法中;
请求处理模块,用于接收用户请求,将用户请求生成当前线程的请求上下文对象,于当前线程执行到接口方法时,接口方法中插桩的接口标记代码被调用,接口方法中的接口标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象中,以根据当前线程的请求上下文对象中的接口标记字符串结合映射关系将当前的用户请求和接口进行关联设置。
还提供一种请求和接口的关联管理设备,其中,包括存储器和处理器,存储器上保存有可在处理器上运行的请求和接口的关联管理程序,关联管理程序被处理器执行时实现上述中任一项的请求和接口的关联方法。
上述技术方案具有如下优点或有益效果:
通过在扫描插桩阶段,扫描得到接口和与接口对应的接口方法;
并且对接口方法对应的接口标记代码插桩到接口方法中可以实现只扫描和插装一次,之后的运行阶段只要将用户请求生成当前线程的请求上下文对象;
随后的运行过程中,不需要进行设置,就可以实现当接收用户请求,而且当前线程执行到接口方法后,通过接口标记字符串根据映射关系获取得到接口标记字符串对应的接口;
从而实现接收到用户请求获取得到接口,即实现了将用户请求和接口进行关联设置;
并且实现了在当前线程的运行阶段并没有进行进一步地设置,进而减少了对运行时的性能影响。
附图说明
参考所附附图,以更加充分的描述本发明的实施例。然而,所附附图仅用于说明和阐述,并不构成对本发明范围的限制。
图1为本发明请求和接口的关联方法的实施例的流程图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例,都属于本发明保护的范围。
需要说明的是,在不冲突的情况下,本发明中的实施例及实施例中的特征可以相互组合。
下面结合附图和具体实施例对本发明作进一步说明,但不作为本发明的限定。
本发明包括一种请求和接口的关联方法,如图1所示,包括以下步骤:
扫描接口配置信息,以获取得到接口和与接口对应的接口方法,获取接口方法的方法数据,根据方法数据生成代表接口方法的唯一的标记字符串,并建立接口、接口方法和标记字符串三者之间的映射关系,根据标记字符串生成对应的接口标记代码,并将接口标记代码插桩到接口方法中;
接收用户请求,将用户请求生成当前线程的请求上下文对象;
于当前线程执行到接口方法时,接口方法中插桩的接口标记代码被调用,接口方法中的接口标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象中,以根据当前线程的请求上下文对象中的接口标记字符串结合映射关系将当前的用户请求和接口进行关联设置。
在上述实施例中,接口为API接口。
在上述实施例中,通过在扫描插桩阶段,扫描得到接口和与接口对应的接口方法;
并且对接口方法对应的接口标记代码插桩到接口方法中可以实现只扫描和插装一次,之后的运行阶段只要将用户请求生成当前线程的请求上下文对象,并且插桩到接口方法中的接口标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象中;
随后的运行过程中,不需要进行设置,就可以实现当接收用户请求,而且当前线程执行到接口方法后,既可通过接口标记字符串根据映射关系获取得到接口标记字符串对应的接口;
从而实现接收到用户请求获取得到接口,即实现了将用户请求和接口进行关联设置;
并且实现了在当前线程的运行阶段并没有进行进一步地设置,进而减少了对运行时的性能影响。
在上述实施例中,采用了扫描和接口标记代码插桩的方式,而不是现有技术中的采用正则法则方法来生产和绑定接口与接口方法,本实施例可以实现收集到更多的项目的上下文信息,因此本实施例相较于现有技术的正则法则方法,提高了将用户请求和接口进行关联设置的准确性。
在上述实施例中,采用主动式地扫描接口配置信息,以获取得到接口和与接口对应的接口方法,获取接口方法的方法数据,根据方法数据生成代表接口方法的唯一的标记字符串,并建立接口、接口方法和标记字符串三者之间的映射关系,根据标记字符串生成对应的接口标记代码,并将接口标记代码插桩到接口方法中,从而减少了处理次数,进而提高扫描得到的接口和与接口对应的接口方法的覆盖率。
在上述实施例中,被动式地接收用户请求,只有用户请求进入接口方法中时,插桩到接口方法中的接口标记代码才会被调用,即接口方法的代码和插桩到接口方法中的接口标记代码的调用都是被动的,从而减少生成的流量,随后调用后的接口标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象中。
进一步地,在上述实施例中,接口配置信息包括配置文件和配置注解。
进一步地,在优选的实施方式中,配置文件为web框架中的配置文件和配置注解。
在上述实施例中,Web框架各式各样,但Web框架必然有配置文件和配置注解用来描述接口和接口方法之间的关系,不然Web框架不可能知道请求或流量进入之后该交于哪个接口方法进行处理,所以先根据不同的Web框架找到描述接口和接口方法之间的关系的配置数据,例如,struct框架中的接口和接口方法(接口方法可以为类关系)的配置文件可以为struts.xml,其中Spring框架的配置注解可以为@Controller、@RestController等;
上述框架的配置形式和规范基本不会改动、版本差异几乎无异。所以根据Web框架的配置形式和规范相比正则法则方式检测代码会更加稳定、鲜有改动。从而实现通过扫描接口配置信息,可以获取得到接口和与接口对应的接口方法。
进一步地,在上述实施例中,生成得到请求上下文对象后,将请求上下文对象设置在当前线程的线程本地变量单元中。
进一步地,在上述实施例中,方法数据包括:接口方法所处的路径、类信息、方法名和方法参数列表。
进一步地,在上述实施例中,当用户请求进入到web框架的请求分发器中时,请求分发器接收用户请求。
进一步地,在上述实施例中,接收到用户请求后,采用安全测试工具将用户请求生成当前线程的请求上下文对象。
进一步地,在上述实施例中,安全检测工具采用基于被动式代码插桩实现的IAST/RASP检测工具。
作为具体的实施方式,包括以下步骤:
项目启动,扫描web框架中的配置文件和配置注解,以获取得到接口和与接口对应的接口方法,根据方法数据生成代表接口方法的唯一的标记字符串,并建立接口、接口方法和标记字符串三者之间的映射关系(此时的映射关系可以用接口、接口方法和标记字符串三者之间的关系数据集合或映射表表示),获取接口方法的方法数据,方法数据包括:接口方法所处的路径、类信息、方法名和方法参数列表,根据标记字符串生成对应的接口标记代码,本具体实施方式中将接口标记代码记为ApiStamp标记代码,此时的ApiStamp标记代码表示当前web框架中的唯一的接口对应的接口方法的方法数据。
将ApiStamp标记代码插桩到接口方法中,此时的ApiStamp标记代码的主要功能就是在接口方法被调用时,ApiStamp标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象(currentrequestcontext)属性中;
当有用户请求输入到web框架的请求分发器时(例如,请求分发器可以为Spring框架的RequestDispacher工具),可以采用IAST/RASP测试工具将用户请求生成当前线程的请求上下文对象(currentrequestcontext),之后就可以把请求上下文对象(currentrequestcontext)代表当前输入到请求分发器中的用户请求;
于当前线程执行到接口方法时,代码插桩阶段插桩到接口方法中的ApiStamp标记代码就会被调用,ApiStamp标记代码的功能是把代表当前接口方法的API信息的ApiStamp字符串设置到当前线程的请求上下文对象(currentrequestcontext)的ApiStamp属性中,之后程序就可以通过当前线程的请求上下文对象获取到当前接口方法对应的ApiStamp,根据映射关系获取到接口方法对应的Api信息,即根据映射关系获取得到接口方法对应的接口。
举例说明,未插桩有ApiStamp标记代码的接口方法,如下所示:
@GetMapping(XXXXX)
public String cmdGet(XXXXX){
XXXXX
}
将ApiStamp标记代码插桩到接口方法中,此时的接口方法如下所示:
@GetMapping(XXXXX)
public String cmdGet(XXXXX){
currentrequestcontext.get().setApiStamp(“ApiStamp标记代码”)
XXXXX
}
在上述代码中,只有用户的请求进入了接口方法中,插桩的ApiStamp标记代码才会被调用。
其中,在上述举例说明中,“XXXXX”为省略的代码。
还提供一种请求和接口的关联系统,其中,包括以下步骤:
配置模块,用于扫描接口配置信息,以获取得到接口和与接口对应的接口方法,获取接口方法的方法数据,根据方法数据生成代表接口方法的唯一的标记字符串,并建立接口、接口方法和标记字符串三者之间的映射关系,根据标记字符串生成对应的接口标记代码,并将接口标记代码插桩到接口方法中;
请求处理模块,用于将用户请求生成当前线程的请求上下文对象,于当前线程执行到接口方法时,接口方法中插桩的接口标记代码被调用,接口方法中的接口标记代码将对应的接口标记字符串设置到当前线程的请求上下文对象中,以根据当前线程的请求上下文对象中的接口标记字符串结合映射关系将当前的用户请求和接口进行关联设置。
本发明请求和接口的关联系统的具体实施方式与上述请求和接口的关联方法各实施例基本相同,在此不再赘述。
还提供一种请求和接口的关联管理设备,其中,包括存储器和处理器,存储器上保存有可在处理器上运行的请求和接口的关联管理程序,关联管理程序被处理器执行时实现如上述中任一项的请求和接口的关联方法。
本发明请求和接口的关联管理设备的具体实施方式与上述请求和接口的关联方法各实施例基本相同,在此不再赘述。
以上仅为本发明较佳的实施例,并非因此限制本发明的实施方式及保护范围,对于本领域技术人员而言,应当能够意识到凡运用本发明说明书及图示内容所作出的等同替换和显而易见的变化所得到的方案,均应当包含在本发明的保护范围内。

Claims (10)

1.一种请求和接口的关联方法,其特征在于,包括以下步骤:
扫描接口配置信息,以获取得到接口和与所述接口对应的接口方法,获取所述接口方法的方法数据,根据所述方法数据生成代表所述接口方法的唯一的标记字符串,并建立所述接口、所述接口方法和所述标记字符串三者之间的映射关系,根据所述标记字符串生成对应的接口标记代码,并将所述接口标记代码插桩到所述接口方法中;
接收用户请求,将所述用户请求生成当前线程的请求上下文对象;
于当前线程执行到所述接口方法时,所述接口方法中插桩的所述接口标记代码被调用,所述接口方法中的所述接口标记代码将对应的所述接口标记字符串设置到当前线程的请求上下文对象中,以根据当前线程的所述请求上下文对象中的所述接口标记字符串结合所述映射关系将当前的所述用户请求和所述接口进行关联设置。
2.如权利要求1所述的请求和接口的关联方法,其特征在于,所述接口配置信息包括配置文件和配置注解。
3.如权利要求2所述的请求和接口的关联方法,其特征在于,所述配置文件为web框架中的配置文件和配置注解。
4.如权利要求1所述的请求和接口的关联方法,其特征在于,生成得到所述请求上下文对象后,将所述请求上下文对象设置在当前线程的线程本地变量单元中。
5.如权利要求1所述的请求和接口的关联方法,其特征在于,所述方法数据包括:所述接口方法所处的路径、类信息、方法名和方法参数列表。
6.如权利要求3所述的请求和接口的关联方法,其特征在于,当用户请求进入到web框架的请求分发器中时,所述请求分发器接收所述用户请求。
7.如权利要求3所述的请求和接口的关联方法,其特征在于,接收到用户请求后,采用安全检测工具将用户请求生成当前线程的所述请求上下文对象。
8.如权利要求7所述的请求和接口的关联方法,其特征在于,所述安全检测工具采用基于被动式代码插桩的IAST/RASP检测工具。
9.一种请求和接口的关联系统,其特征在于,包括以下步骤:
配置模块,用于扫描接口配置信息,以获取得到接口和与所述接口对应的接口方法,获取所述接口方法的方法数据,根据所述方法数据生成代表所述接口方法的唯一的标记字符串,并建立所述接口、所述接口方法和所述标记字符串三者之间的映射关系,根据所述标记字符串生成对应的接口标记代码,并将所述接口标记代码插桩到所述接口方法中;
请求处理模块,用于接收用户请求,将所述用户请求生成当前线程的请求上下文对象,于当前线程执行到所述接口方法时,所述接口方法中插桩的所述接口标记代码被调用,所述接口方法中的所述接口标记代码将对应的所述接口标记字符串设置到当前线程的请求上下文对象中,以根据当前线程的所述请求上下文对象中的所述接口标记字符串结合所述映射关系将当前的所述用户请求和所述接口进行关联设置。
10.一种请求和接口的关联管理设备,其特征在于,包括存储器和处理器,所述存储器上保存有可在所述处理器上运行的请求和接口的关联管理程序,所述关联管理程序被所述处理器执行时实现如权利要求1至8中任一项所述的请求和接口的关联方法。
CN202110474479.2A 2021-04-29 2021-04-29 一种请求和接口的关联方法及系统 Pending CN113254112A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110474479.2A CN113254112A (zh) 2021-04-29 2021-04-29 一种请求和接口的关联方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110474479.2A CN113254112A (zh) 2021-04-29 2021-04-29 一种请求和接口的关联方法及系统

Publications (1)

Publication Number Publication Date
CN113254112A true CN113254112A (zh) 2021-08-13

Family

ID=77223666

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110474479.2A Pending CN113254112A (zh) 2021-04-29 2021-04-29 一种请求和接口的关联方法及系统

Country Status (1)

Country Link
CN (1) CN113254112A (zh)

Citations (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5875333A (en) * 1996-06-07 1999-02-23 Electronic Data Systems Corporation Automatically generating source code for relating a dialog interface with a business object in a computing application
US20030236926A1 (en) * 2000-10-30 2003-12-25 France Telecom Method of propagating invocation contexts through a distributed object system
CN1811704A (zh) * 2005-01-26 2006-08-02 微软公司 用于知晓上下文的平台的系统和方法
CN103049271A (zh) * 2012-12-27 2013-04-17 微梦创科网络科技(中国)有限公司 自动生成api接口的描述文档的方法和装置
CN104598274A (zh) * 2015-01-13 2015-05-06 北京京东尚科信息技术有限公司 一种自动插桩编译安装方法及系统
CN105204871A (zh) * 2015-10-30 2015-12-30 亚信科技(南京)有限公司 一种插件式开发方法和装置
US20170277621A1 (en) * 2016-03-25 2017-09-28 Vmware, Inc. Apparatus for minimally intrusive debugging of production user interface software
US20180046609A1 (en) * 2016-08-10 2018-02-15 International Business Machines Corporation Generating Templates for Automated User Interface Components and Validation Rules Based on Context
US20180121026A1 (en) * 2016-10-31 2018-05-03 Intuit Inc. Rendering user-interface elements based on variation metamodels
CN108762955A (zh) * 2018-05-30 2018-11-06 平安普惠企业管理有限公司 接口调用方法、装置、计算机设备及存储介质
WO2019039617A1 (ko) * 2017-08-21 2019-02-28 주식회사 스패로우 웹 애플리케이션의 동적 분석을 위한 api 호출 정보 제공 방법 및 장치
KR20190020374A (ko) * 2017-08-21 2019-03-04 주식회사 스패로우 웹 애플리케이션의 동적 분석을 위한 api 호출 정보 제공 방법 및 장치
CN109446054A (zh) * 2018-09-03 2019-03-08 中国平安人寿保险股份有限公司 基于大数据的越权操作请求的处理方法及终端设备
CN111026797A (zh) * 2019-12-02 2020-04-17 卫盈联信息技术(深圳)有限公司 业务数据处理方法、服务器及存储介质
CN111277643A (zh) * 2020-01-18 2020-06-12 深圳市麦谷科技有限公司 一种http链路跟踪记录方法及系统
CN112416794A (zh) * 2020-12-03 2021-02-26 平安银行股份有限公司 代码覆盖率的处理方法、装置、设备及存储介质
CN112540915A (zh) * 2020-11-30 2021-03-23 锐捷网络股份有限公司 接口测试方法、装置和系统

Patent Citations (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5875333A (en) * 1996-06-07 1999-02-23 Electronic Data Systems Corporation Automatically generating source code for relating a dialog interface with a business object in a computing application
US20030236926A1 (en) * 2000-10-30 2003-12-25 France Telecom Method of propagating invocation contexts through a distributed object system
CN1811704A (zh) * 2005-01-26 2006-08-02 微软公司 用于知晓上下文的平台的系统和方法
CN103049271A (zh) * 2012-12-27 2013-04-17 微梦创科网络科技(中国)有限公司 自动生成api接口的描述文档的方法和装置
CN104598274A (zh) * 2015-01-13 2015-05-06 北京京东尚科信息技术有限公司 一种自动插桩编译安装方法及系统
CN105204871A (zh) * 2015-10-30 2015-12-30 亚信科技(南京)有限公司 一种插件式开发方法和装置
US20170277621A1 (en) * 2016-03-25 2017-09-28 Vmware, Inc. Apparatus for minimally intrusive debugging of production user interface software
US20180046609A1 (en) * 2016-08-10 2018-02-15 International Business Machines Corporation Generating Templates for Automated User Interface Components and Validation Rules Based on Context
US20180121026A1 (en) * 2016-10-31 2018-05-03 Intuit Inc. Rendering user-interface elements based on variation metamodels
WO2019039617A1 (ko) * 2017-08-21 2019-02-28 주식회사 스패로우 웹 애플리케이션의 동적 분석을 위한 api 호출 정보 제공 방법 및 장치
KR20190020374A (ko) * 2017-08-21 2019-03-04 주식회사 스패로우 웹 애플리케이션의 동적 분석을 위한 api 호출 정보 제공 방법 및 장치
CN108762955A (zh) * 2018-05-30 2018-11-06 平安普惠企业管理有限公司 接口调用方法、装置、计算机设备及存储介质
CN109446054A (zh) * 2018-09-03 2019-03-08 中国平安人寿保险股份有限公司 基于大数据的越权操作请求的处理方法及终端设备
CN111026797A (zh) * 2019-12-02 2020-04-17 卫盈联信息技术(深圳)有限公司 业务数据处理方法、服务器及存储介质
CN111277643A (zh) * 2020-01-18 2020-06-12 深圳市麦谷科技有限公司 一种http链路跟踪记录方法及系统
CN112540915A (zh) * 2020-11-30 2021-03-23 锐捷网络股份有限公司 接口测试方法、装置和系统
CN112416794A (zh) * 2020-12-03 2021-02-26 平安银行股份有限公司 代码覆盖率的处理方法、装置、设备及存储介质

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
ZHAO, Q.: "A survey on virtual reality", SCIENCE IN CHINA SERIES F: INFORMATION SCIENCES, 11 March 2009 (2009-03-11), pages 348 *
古云波;: "用ATL开发异步调用组件", 中国测试, no. 06, 30 November 2011 (2011-11-30), pages 95 - 98 *
徐迎晓, 王雪平, 张根度: "状态驱动分布式网络模拟平台研究", 计算机研究与发展, no. 08, 30 August 2003 (2003-08-30), pages 16 - 22 *

Similar Documents

Publication Publication Date Title
US20210318866A1 (en) Auto-generation of api documentation via implementation-neutral analysis of api traffic
US20180357154A1 (en) Automatically Running Tests Against WEB APIs Based on Specifications
CN111177005B (zh) 业务应用的测试方法、装置、服务器和存储介质
CN108628748B (zh) 自动化测试管理方法和自动化测试管理系统
CN109801677B (zh) 测序数据自动化分析方法、装置和电子设备
CN112070608B (zh) 信息处理方法、装置、介质及电子设备
KR102295593B1 (ko) 인증 문서를 자동으로 생성하는 기법
CN111651347B (zh) 测试系统的跳转验证方法、装置、设备及存储介质
CN106528422B (zh) 一种检测Java程序页面扰动的方法和装置
WO2022095518A1 (zh) 接口自动化测试方法、装置、计算机设备及存储介质
CN111563015A (zh) 数据监控方法及装置、计算机可读介质及终端设备
CN112329043A (zh) 信息加密处理方法、装置、计算机设备及介质
CN113360376A (zh) 埋点测试方法和装置
CN111324510B (zh) 日志处理方法、装置及电子设备
EP1696339A2 (en) System and method for testing data format using targeted variant input
CN108897588B (zh) 一种用于模块间通信的路由方法和路由装置
CN112800194B (zh) 一种接口变更识别方法、装置、设备及存储介质
CN109214189B (zh) 识别程序漏洞的方法、装置、存储介质和电子设备
CN116932649A (zh) 数据库同步方法、数据库同步设备以及可读存储介质
US20060168566A1 (en) Pattern matching documentation
CN113254112A (zh) 一种请求和接口的关联方法及系统
JP2006065467A (ja) データ抽出定義情報生成装置およびデータ抽出定義情報生成方法
CN113515715B (zh) 埋点事件编码的生成方法、处理方法及相关设备
CN114334051A (zh) 医疗数据同步方法、设备、电子设备及存储介质
CN113326208A (zh) 接口测试方法及设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination