[发明专利]实现JS应用程序接口安全访问控制的方法与装置

摘要

本公开涉及一种实现JS应用程序接口安全访问控制的方法与装置。该方法包括接收访问对象发起的对一应用程序接口API的调用请求；自访问对象的权限文件查询访问对象是否具有访问API的权限；响应于具有访问API的权限，查询终端能力；根据终端能力判断是否允许访问对象调用API；如果允许访问对象调用API，则向访问对象反馈允许调用API的信息，否则，拒绝访问对象对API的调用请求。本公开可保证访问对象对终端能力的安全调用。

主权项

一种实现JS应用程序接口安全访问控制的方法，其特征在于，包括：接收访问对象发起的对一应用程序接口API的调用请求；自所述访问对象的权限文件查询所述访问对象是否具有访问所述API的权限；响应于具有访问所述API的权限，查询终端能力，其中，所述终端能力包括终端设备能力、互联网能力与运营商能力，如果所述终端设备能力、所述互联网能力与所述运营商能力中各API在进行调用时需检查环境状态，则将所述终端设备能力、所述互联网能力与所述运营商能力中各API与相应环境状态相关联；判断在对所述API进行调用时是否需进行二次确认；如需进行二次确认，则接收终端设备使用者反馈的信息，并根据反馈的信息和所述终端能力判断是否允许所述访问对象调用所述API；如果允许所述访问对象调用所述API，则向所述访问对象反馈允许调用所述API的信息，否则，拒绝所述访问对象对所述API的调用请求。