CN114500301A - 一种基于业务场景的服务降级方法及系统 - Google Patents

一种基于业务场景的服务降级方法及系统 Download PDF

Info

Publication number
CN114500301A
CN114500301A CN202210038277.8A CN202210038277A CN114500301A CN 114500301 A CN114500301 A CN 114500301A CN 202210038277 A CN202210038277 A CN 202210038277A CN 114500301 A CN114500301 A CN 114500301A
Authority
CN
China
Prior art keywords
service
degradation
scene
interface
client
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210038277.8A
Other languages
English (en)
Inventor
刘志海
林灿辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhuhai Zixun Information Technology Co ltd
Original Assignee
Zhuhai Zixun Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhuhai Zixun Information Technology Co ltd filed Critical Zhuhai Zixun Information Technology Co ltd
Priority to CN202210038277.8A priority Critical patent/CN114500301A/zh
Publication of CN114500301A publication Critical patent/CN114500301A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5003—Managing SLA; Interaction between SLA and QoS
    • H04L41/5019—Ensuring fulfilment of SLA
    • H04L41/5025—Ensuring fulfilment of SLA by proactively reacting to service quality change, e.g. by reconfiguration after service quality degradation or upgrade
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供了计算机技术领域的一种基于业务场景的服务降级方法及系统，方法包括如下步骤：步骤S10、服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；步骤S20、服务端接收客户端发送的接口请求；步骤S30、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；步骤S40、服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限。本发明的优点在于：极大的提升了服务降级的灵活性。

Description

一种基于业务场景的服务降级方法及系统
技术领域
本发明涉及计算机技术领域，特别指一种基于业务场景的服务降级方法及系统。
背景技术
服务降级是指当服务器的压力剧增时，对一些服务和页面进行降级，以此释放服务器的资源保证核心任务的正常运行。传统的降级方法为基于服务层面的降级，即当触发降级的时候直接对预先选取的整个服务进行降级，但存在如下缺点：由于同一个服务在不同业务场景下的重要性是不同的，例如同样是访问收货地址的服务，在下单支付的业务场景就比访问个人中心的业务场景来得重要，若不加以区分的直接进行降低，将直接影响用户体验。
因此，如何提供一种基于业务场景的服务降级方法及系统，实现提升服务降级的灵活性，成为一个亟待解决的技术问题。
发明内容
本发明要解决的技术问题，在于提供一种基于业务场景的服务降级方法及系统，实现提升服务降级的灵活性。
第一方面，本发明提供了一种基于业务场景的服务降级方法，包括如下步骤：
步骤S10、服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；
步骤S20、服务端接收客户端发送的接口请求；
步骤S30、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；
步骤S40、服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限。
进一步地，所述步骤S10中，各所述业务场景均唯一对应一场景ID；所述降级规则用于判断当下各业务场景对应的服务是否需要进行降级；所述字段顺序用于对接口请求携带的签名串进行校验；所述有效期用于对接口请求进行时间校验。
进一步地，所述步骤S20中，所述接口请求携带接口名、场景ID、时间戳、噪音数据以及签名串；
所述噪音数据为预设长度的随机字符串；
所述签名串为接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第一哈希值。
进一步地，所述步骤S30具体包括：
步骤S31、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串；
步骤S32、服务端判断所述时间戳是否在有效期内，若是，则进入步骤S33；若否，则向客户端返回空字符串，并结束流程；
步骤S33、服务端将所述接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第二哈希值；
步骤S34、服务端判断所述第二哈希值与签名串是否相等，若是，则校验通过，并进入步骤S40；若否，则校验失败，向客户端返回空字符串，并结束流程。
进一步地，所述步骤S40具体为：
服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，若无需降级，则允许客户端访问对应接口名的接口，向客户端发送允许访问的应答；若需要降级，则不允许客户端访问对应接口名的接口，向客户端返回空字符串。
第二方面，本发明提供了一种基于业务场景的服务降级系统，包括如下模块：
规则设定模块，用于服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；
接口请求接收模块，用于服务端接收客户端发送的接口请求；
接口请求校验模块，用于服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；
降级判断模块，用于服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限。
进一步地，所述规则设定模块中，各所述业务场景均唯一对应一场景ID；所述降级规则用于判断当下各业务场景对应的服务是否需要进行降级；所述字段顺序用于对接口请求携带的签名串进行校验；所述有效期用于对接口请求进行时间校验。
进一步地，所述接口请求接收模块中，所述接口请求携带接口名、场景ID、时间戳、噪音数据以及签名串；
所述噪音数据为预设长度的随机字符串；
所述签名串为接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第一哈希值。
进一步地，所述接口请求校验模块具体包括：
接口请求解析单元，用于服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串；
时间戳校验单元，用于服务端判断所述时间戳是否在有效期内，若是，则进入哈希计算单元；若否，则向客户端返回空字符串，并结束流程；
哈希计算单元，用于服务端将所述接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第二哈希值；
签名串校验单元，用于服务端判断所述第二哈希值与签名串是否相等，若是，则校验通过，并进入降级判断模块；若否，则校验失败，向客户端返回空字符串，并结束流程。
进一步地，所述降级判断模块具体为：
服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，若无需降级，则允许客户端访问对应接口名的接口，向客户端发送允许访问的应答；若需要降级，则不允许客户端访问对应接口名的接口，向客户端返回空字符串。
本发明的优点在于：
1、通过在服务端创建降级规则，服务端接收客户端发送携带场景ID的接口请求，而场景ID与业务场景一一对应，服务端解析接口请求获取场景ID对应的业务场景，再基于降级规则判断当下该业务场景是否需要进行降级，进而调整客户端的接口访问权限(服务权限)，即实现基于业务场景来决定是否进行服务降级，进而极大的提升了服务降级的灵活性，极大的提升了用户体验。
2、通过在接口请求中加入时间戳以及噪音数据，基于预设的字段顺序对接口名、场景ID、时间戳以及噪音数据进行排序后，进行哈希计算得到签名串，有效防止接口请求被回放攻击，即要破解接口请求，需要突破时间戳、噪音数据、字段顺序以及签名串的四重安全防护，当时间戳超过有效期、不知道哪个字段为噪音数据、不知道字段顺序无法准确进行哈希计算或者签名串比对错误，都将直接导致接口请求破解失败，避免因为被攻击而导致服务被随意降级，最终极大的提升了服务降级的安全性。
附图说明
下面参照附图结合实施例对本发明作进一步的说明。
图1是本发明一种基于业务场景的服务降级方法的流程图。
图2是本发明一种基于业务场景的服务降级系统的结构示意图。
具体实施方式
本申请实施例中的技术方案，总体思路如下：通过在服务端创建降级规则，服务端接收客户端发送携带场景ID的接口请求，服务端解析接口请求获取场景ID对应的业务场景，再基于降级规则判断当下该业务场景是否需要进行降级以调整客户端的接口访问权限，即基于业务场景来决定是否进行服务降级，以提升服务降级的灵活性。
请参照图1至图2所示，本发明一种基于业务场景的服务降级方法的较佳实施例，包括如下步骤：
步骤S10、服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；所述业务场景按需设置，例如设置用户登入场景、浏览商品场景、下单支付场景、个人中心场景等；
步骤S20、服务端接收客户端发送的接口请求(服务调用请求)；
步骤S30、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；
针对同一个接口名，在不同业务场景下的降级要求是不同的，例如同样获取当前登入用户的信息，在下单支付场景下需要保障服务，在个人中心场景下可以进行服务降级；
步骤S40、服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限，即保障核心的所述业务场景能够继续服务。
所述步骤S10中，各所述业务场景均唯一对应一场景ID；所述降级规则用于判断当下各业务场景对应的服务是否需要进行降级，例如根据不同系统负载和业务需要来判断是否需要进行降级；所述字段顺序用于对接口请求携带的签名串进行校验；所述有效期用于对接口请求进行时间校验。
所述步骤S20中，所述接口请求携带接口名、场景ID、时间戳、噪音数据以及签名串；所述时间戳为当前系统时间相对于1970-1-1的毫秒数；
所述噪音数据为预设长度的随机字符串，例如包含6个随机字符的字符串，通过设置所述噪音数据，能极大的提升所述接口请求被破解的难度；
所述签名串为接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第一哈希值。所述哈希计算的算法优选为SHA256，在保障安全性的前提下，还能保持相对较小的计算量。
所述步骤S30具体包括：
步骤S31、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串；
步骤S32、服务端判断所述时间戳是否在有效期内，若是，则进入步骤S33；若否，则向客户端返回空字符串，并结束流程；例如所述有效期为1分钟时，所述接口请求超过1分钟便会失效；
步骤S33、服务端将所述接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第二哈希值；若黑客截取了所述接口请求，若不知道字段顺序，将无法对签名串进行校验，也无法知晓具体哪个字段为噪音数据；
步骤S34、服务端判断所述第二哈希值与签名串是否相等，若是，则校验通过，并进入步骤S40；若否，则校验失败，向客户端返回空字符串，并结束流程。
所述步骤S40具体为：
服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，若无需降级，则允许客户端访问对应接口名的接口，向客户端发送允许访问的应答；若需要降级，则不允许客户端访问对应接口名的接口，向客户端返回空字符串。
本发明一种基于业务场景的服务降级系统的较佳实施例，包括如下模块：
规则设定模块，用于服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；所述业务场景按需设置，例如设置用户登入场景、浏览商品场景、下单支付场景、个人中心场景等；
接口请求接收模块，用于服务端接收客户端发送的接口请求(服务调用请求；
接口请求校验模块，用于服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；
针对同一个接口名，在不同业务场景下的降级要求是不同的，例如同样获取当前登入用户的信息，在下单支付场景下需要保障服务，在个人中心场景下可以进行服务降级；
降级判断模块，用于服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限，即保障核心的所述业务场景能够继续服务。
所述规则设定模块中，各所述业务场景均唯一对应一场景ID；所述降级规则用于判断当下各业务场景对应的服务是否需要进行降级，例如根据不同系统负载和业务需要来判断是否需要进行降级；所述字段顺序用于对接口请求携带的签名串进行校验；所述有效期用于对接口请求进行时间校验。
所述接口请求接收模块中，所述接口请求携带接口名、场景ID、时间戳、噪音数据以及签名串；所述时间戳为当前系统时间相对于1970-1-1的毫秒数；
所述噪音数据为预设长度的随机字符串，例如包含6个随机字符的字符串，通过设置所述噪音数据，能极大的提升所述接口请求被破解的难度；
所述签名串为接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第一哈希值。所述哈希计算的算法优选为SHA256，在保障安全性的前提下，还能保持相对较小的计算量。
所述接口请求校验模块具体包括：
接口请求解析单元，用于服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串；
时间戳校验单元，用于服务端判断所述时间戳是否在有效期内，若是，则进入哈希计算单元；若否，则向客户端返回空字符串，并结束流程；例如所述有效期为1分钟时，所述接口请求超过1分钟便会失效；
哈希计算单元，用于服务端将所述接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第二哈希值；若黑客截取了所述接口请求，若不知道字段顺序，将无法对签名串进行校验，也无法知晓具体哪个字段为噪音数据；
签名串校验单元，用于服务端判断所述第二哈希值与签名串是否相等，若是，则校验通过，并进入降级判断模块；若否，则校验失败，向客户端返回空字符串，并结束流程。
所述降级判断模块具体为：
服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，若无需降级，则允许客户端访问对应接口名的接口，向客户端发送允许访问的应答；若需要降级，则不允许客户端访问对应接口名的接口，向客户端返回空字符串。
综上所述，本发明的优点在于：
1、通过在服务端创建降级规则，服务端接收客户端发送携带场景ID的接口请求，而场景ID与业务场景一一对应，服务端解析接口请求获取场景ID对应的业务场景，再基于降级规则判断当下该业务场景是否需要进行降级，进而调整客户端的接口访问权限(服务权限)，即实现基于业务场景来决定是否进行服务降级，进而极大的提升了服务降级的灵活性，极大的提升了用户体验。
2、通过在接口请求中加入时间戳以及噪音数据，基于预设的字段顺序对接口名、场景ID、时间戳以及噪音数据进行排序后，进行哈希计算得到签名串，有效防止接口请求被回放攻击，即要破解接口请求，需要突破时间戳、噪音数据、字段顺序以及签名串的四重安全防护，当时间戳超过有效期、不知道哪个字段为噪音数据、不知道字段顺序无法准确进行哈希计算或者签名串比对错误，都将直接导致接口请求破解失败，避免因为被攻击而导致服务被随意降级，最终极大的提升了服务降级的安全性。
虽然以上描述了本发明的具体实施方式，但是熟悉本技术领域的技术人员应当理解，我们所描述的具体的实施例只是说明性的，而不是用于对本发明的范围的限定，熟悉本领域的技术人员在依照本发明的精神所作的等效的修饰以及变化，都应当涵盖在本发明的权利要求所保护的范围内。

Claims (10)

1.一种基于业务场景的服务降级方法，其特征在于：包括如下步骤：
步骤S10、服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；
步骤S20、服务端接收客户端发送的接口请求；
步骤S30、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；
步骤S40、服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限。
2.如权利要求1所述的一种基于业务场景的服务降级方法，其特征在于：所述步骤S10中，各所述业务场景均唯一对应一场景ID；所述降级规则用于判断当下各业务场景对应的服务是否需要进行降级；所述字段顺序用于对接口请求携带的签名串进行校验；所述有效期用于对接口请求进行时间校验。
3.如权利要求1所述的一种基于业务场景的服务降级方法，其特征在于：所述步骤S20中，所述接口请求携带接口名、场景ID、时间戳、噪音数据以及签名串；
所述噪音数据为预设长度的随机字符串；
所述签名串为接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第一哈希值。
4.如权利要求3所述的一种基于业务场景的服务降级方法，其特征在于：所述步骤S30具体包括：
步骤S31、服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串；
步骤S32、服务端判断所述时间戳是否在有效期内，若是，则进入步骤S33；若否，则向客户端返回空字符串，并结束流程；
步骤S33、服务端将所述接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第二哈希值；
步骤S34、服务端判断所述第二哈希值与签名串是否相等，若是，则校验通过，并进入步骤S40；若否，则校验失败，向客户端返回空字符串，并结束流程。
5.如权利要求1所述的一种基于业务场景的服务降级方法，其特征在于：所述步骤S40具体为：
服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，若无需降级，则允许客户端访问对应接口名的接口，向客户端发送允许访问的应答；若需要降级，则不允许客户端访问对应接口名的接口，向客户端返回空字符串。
6.一种基于业务场景的服务降级系统，其特征在于：包括如下模块：
规则设定模块，用于服务端创建若干个业务场景、一降级规则、一字段顺序以及一有效期；
接口请求接收模块，用于服务端接收客户端发送的接口请求；
接口请求校验模块，用于服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串，基于所述字段顺序、有效期以及签名串对接口请求进行校验；
降级判断模块，用于服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，进而调整客户端的接口访问权限。
7.如权利要求6所述的一种基于业务场景的服务降级系统，其特征在于：所述规则设定模块中，各所述业务场景均唯一对应一场景ID；所述降级规则用于判断当下各业务场景对应的服务是否需要进行降级；所述字段顺序用于对接口请求携带的签名串进行校验；所述有效期用于对接口请求进行时间校验。
8.如权利要求6所述的一种基于业务场景的服务降级系统，其特征在于：所述接口请求接收模块中，所述接口请求携带接口名、场景ID、时间戳、噪音数据以及签名串；
所述噪音数据为预设长度的随机字符串；
所述签名串为接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第一哈希值。
9.如权利要求8所述的一种基于业务场景的服务降级系统，其特征在于：所述接口请求校验模块具体包括：
接口请求解析单元，用于服务端解析所述接口请求获取接口名、场景ID、时间戳、噪音数据以及签名串；
时间戳校验单元，用于服务端判断所述时间戳是否在有效期内，若是，则进入哈希计算单元；若否，则向客户端返回空字符串，并结束流程；
哈希计算单元，用于服务端将所述接口名、场景ID、时间戳以及噪音数据按字段顺序排序后，进行哈希计算的第二哈希值；
签名串校验单元，用于服务端判断所述第二哈希值与签名串是否相等，若是，则校验通过，并进入降级判断模块；若否，则校验失败，向客户端返回空字符串，并结束流程。
10.如权利要求6所述的一种基于业务场景的服务降级系统，其特征在于：所述降级判断模块具体为：
服务端基于所述降级规则对场景ID对应的业务场景进行降级判断，若无需降级，则允许客户端访问对应接口名的接口，向客户端发送允许访问的应答；若需要降级，则不允许客户端访问对应接口名的接口，向客户端返回空字符串。
CN202210038277.8A 2022-01-13 2022-01-13 一种基于业务场景的服务降级方法及系统 Pending CN114500301A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210038277.8A CN114500301A (zh) 2022-01-13 2022-01-13 一种基于业务场景的服务降级方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210038277.8A CN114500301A (zh) 2022-01-13 2022-01-13 一种基于业务场景的服务降级方法及系统

Publications (1)

Publication Number Publication Date
CN114500301A true CN114500301A (zh) 2022-05-13

Family

ID=81512895

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210038277.8A Pending CN114500301A (zh) 2022-01-13 2022-01-13 一种基于业务场景的服务降级方法及系统

Country Status (1)

Country Link
CN (1) CN114500301A (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008078694A (ja) * 2006-09-19 2008-04-03 Amano Corp 時刻認証サービスにおける不正チェックシステム
CN104796311A (zh) * 2014-01-16 2015-07-22 中国移动通信集团广东有限公司 一种发送信息的方法、客户端、服务器及发送信息的系统
CN109450649A (zh) * 2018-12-28 2019-03-08 北京金山安全软件有限公司 一种基于应用程序接口的网关验证方法、装置及电子设备
CN111314306A (zh) * 2020-01-17 2020-06-19 网易（杭州）网络有限公司 接口访问方法及装置、电子设备、存储介质
CN112187505A (zh) * 2020-08-17 2021-01-05 杭州安恒信息技术股份有限公司 自适应服务降级方法、电子装置及存储介质
CN113282392A (zh) * 2021-05-24 2021-08-20 挂号网（杭州）科技有限公司 接口服务的调用方法、装置、电子设备及存储介质

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008078694A (ja) * 2006-09-19 2008-04-03 Amano Corp 時刻認証サービスにおける不正チェックシステム
CN104796311A (zh) * 2014-01-16 2015-07-22 中国移动通信集团广东有限公司 一种发送信息的方法、客户端、服务器及发送信息的系统
CN109450649A (zh) * 2018-12-28 2019-03-08 北京金山安全软件有限公司 一种基于应用程序接口的网关验证方法、装置及电子设备
CN111314306A (zh) * 2020-01-17 2020-06-19 网易（杭州）网络有限公司 接口访问方法及装置、电子设备、存储介质
CN112187505A (zh) * 2020-08-17 2021-01-05 杭州安恒信息技术股份有限公司 自适应服务降级方法、电子装置及存储介质
CN113282392A (zh) * 2021-05-24 2021-08-20 挂号网（杭州）科技有限公司 接口服务的调用方法、装置、电子设备及存储介质

Similar Documents

Publication Publication Date Title
CN108632213B (zh) 设备信息处理方法及装置
CN106470184B (zh) 安全认证方法、装置及系统
CN111490981B (zh) 访问管理方法、装置、堡垒机及可读存储介质
CN107438049B (zh) 一种恶意登录识别方法及装置
CN106549909B (zh) 一种授权验证方法及设备
CN110888838A (zh) 基于对象存储的请求处理方法、装置、设备及存储介质
CN112512046B (zh) 一种Android应用程序短信验证码认证过程安全性检测方法
CN111327588A (zh) 一种网络访问安全检测方法、系统、终端和可读存储介质
CN114257451B (zh) 验证界面更换方法、装置、存储介质及计算机设备
US20040177249A1 (en) Method and apparatus for authorizing execution for applications in a data processing system
CN114500301A (zh) 一种基于业务场景的服务降级方法及系统
CN110730063B (zh) 安全验证方法、系统、物联网平台、终端和可读存储介质
CN111988644A (zh) 网络视频的防盗链方法、装置、设备和存储介质
CN111585978A (zh) 一种拦截虚假请求的方法、客户端、服务端及系统
CN111783047A (zh) Rpa自动化安全防护方法及装置
CN116015824A (zh) 一种平台统一认证方法、设备、介质
CN109214189B (zh) 识别程序漏洞的方法、装置、存储介质和电子设备
US11057395B2 (en) Monitoring for authentication information
CN113672888A (zh) 一种云平台的访问方法、装置、系统及云平台服务器
CN115913671A (zh) 基于零信任网关的令牌注入访问方法、装置、电子设备和存储介质
CN115037531A (zh) 一种未授权访问漏洞检测方法、设备、系统
CN101212369A (zh) 基于互联网技术的应用系统验证使用终端方法
CN113014443B (zh) 一种cdn资源是否命中缓存的测试方法及其系统
CN112347436A (zh) 一种安全资源池内安全组件的权限管理方法及相关组件
CN112468446A (zh) 一种保护用户隐私的移动运行环境安全检测系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination