功能调用鉴权、调用功能的方法和装置及权限信息建立方法制造方法及图纸

本申请公开了一种对JsBridge功能的调用进行鉴权的方法，包括：监听APP发送的功能调用请求，其中，功能调用请求中包括APP请求调用的JsBridge功能的信息，功能调用请求用于调用JsBridge功能的信息对应的JsBridge功能；监听到功能调用请求后，依据功能调用请求和APP相对应的权限信息，确定APP是否有权限调用JsBridge功能的信息对应的JsBridge功能；其中，APP相对应的权限信息中存储有授权APP调用的JsBridge功能的信息；当确定APP有权限调用JsBridge功能的信息对应的JsBridge功能时，允许APP调用JsBridge功能。本申请还公开了与上述方法相对应的装置、调用JsBridge功能的方法和装置、以及权限信息的建立方法，从而实现了对H5调用JsBridge的行为的管理与限制，有利于提高客户端的信息安全性和运行性能。

【技术实现步骤摘要】
功能调用鉴权、调用功能的方法和装置及权限信息建立方法
本申请涉及计算机
，尤其涉及一种对JsBridge功能的调用进行鉴权的方法和装置、调用JsBridge功能的方法和装置、以及权限信息的建立方法。
技术介绍
随着移动互联网技术发展，移动APP(全称Application，应用程序)的功能越来越强大。但由于传统的移动APP存在发版慢、用户更新覆盖率低、功能开发复杂度高等缺点，成本低、周期短、更新快、跨平台性更好的APP形式应运而生。比较典型的包括HybridAPP和H5APP两种形式。这两种APP都是通过H5调用JsBridge来实现某些H5无法直接实现的交互方式或特殊功能，从而兼具了移动APP用户交互体验好的优势和H5页面灵活性高、开发成本低、制作周期短的优势。但是，由于JsBridge技术的开放性特点，只要遵循了Native和JS约定好的协议格式，H5就可以调用所提供的任何JsBridge功能，从而可能在信息安全性、运行性能等方面造成不良影响。这一问题在基于容器APP开发出的H5APP中尤为突出。因此，如何对H5调用JsBridge的行为加以限制，以提高客户端的信息安全性和运行性能，成为本申请要解决的技术问题。
技术实现思路
本申请实施例提供一种对JsBridge功能的调用进行鉴权的方法和装置，旨在提高客户端的信息安全性和运行性能。本申请实施例还提供一种调用JsBridge功能的方法和装置，旨在提高客户端的信息安全性和运行性能。本申请实施例还提供一种权限信息的建立方法，旨在提高客户端的信息安全性和运行性能。本申请实施例采用下述技术方案：第一方面，本申请实施例提供一种对JsBridge功能的调用进行鉴权的方法，包括：监听功能调用请求，所述功能调用请求中包括发送所述功能调用请求的APP请求调用的JsBridge功能的信息；依据监听到的所述功能调用请求和所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能；其中，所述权限信息中存储有授权所述APP调用的JsBridge功能的信息；当确定所述APP有权限调用所述JsBridge功能时，允许所述APP调用所述JsBridge功能。优选地，在本申请实施例第一方面提供的方法中，所述功能调用请求中还包括所述APP的域名信息和APP标识符信息，则，在依据监听到的所述功能调用请求和与所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能之前，所述方法还包括：依据所述APP的域名信息和APP标识符信息，确定所述APP相对应的权限信息。优选地，在本申请实施例第一方面提供的方法中，依据所述APP的域名信息和APP标识符信息，确定所述APP相对应的权限信息，具体包括：当缓存中未存有所述APP相对应的权限信息时，向权限信息数据库发送获取权限信息的请求；其中，所述获取权限信息的请求中包括所述APP的域名信息和APP标识符信息；将接收到的权限信息确定为所述APP相对应的权限信息。优选地，在本申请实施例第一方面提供的方法中，依据监听到的所述功能调用请求和与所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能，具体包括：对所述功能调用请求进行解析，确定与所述功能调用请求中所包括的JsBridge功能的信息相对应的功能标识；确定所述APP相对应的权限信息中是否包含所述功能标识；当所述权限信息中包含所述功能标识时，确定所述APP有权限调用所述JsBridge功能。优选地，在本申请实施例第一方面提供的方法中，所述功能调用请求中包括的所述JsBridge功能的信息与权限字符串具有映射关系，则，依据监听到的所述功能调用请求和与所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能，具体包括：依据所述APP请求调用的JsBridge功能的信息，确定与该JsBridge功能的信息具有映射关系的权限字符串；当所述权限信息中包含所述权限字符串时，确定所述APP有权限调用所述JsBridge功能。优选地，在本申请实施例第一方面提供的方法中，依据所述APP请求调用的JsBridge功能的信息，确定与该JsBridge功能的信息具有映射关系的权限字符串，具体包括：当缓存中未存有所述JsBridge功能的信息与所述权限字符串的映射关系时，向映射关系数据库发送获取映射关系的请求；其中，所述获取映射关系的请求中包括所述APP的域名信息和APP标识符信息，依据接收到的所述映射关系，确定与该JsBridge功能的信息具有映射关系的权限字符串。优选地，在本申请实施例第一方面提供的方法中，所述APP相对应的权限信息的建立，包括以下步骤：权限信息数据库接收到注册APP的请求后，生成所述APP的域名信息和APP标识符信息；接收申请JsBridge功能权限的请求；其中，所述申请JsBridge功能权限的请求中包括请求授权调用的JsBridge功能的信息；建立与所述APP的域名信息和APP标识符信息相对应的权限信息，并将授权所述APP调用的JsBridge功能的信息存储在所述权限信息中。第二方面，本申请实施例还提供一种调用JsBridge功能的方法，包括：APP发送功能调用请求，所述功能调用请求中包括所述APP请求调用的JsBridge功能的信息；当依据所述功能调用请求和所述APP相对应的权限信息，允许所述APP调用所述JsBridge功能时，所述APP调用所述JsBridge功能的信息对应的JsBridge功能；其中，所述APP相对应的权限信息中存储有授权所述APP调用的JsBridge功能的信息。第三方面，本申请实施例还提供一种权限信息的建立方法，包括：权限信息数据库接收到注册APP的请求后，生成所述APP的域名信息和APP标识符信息；接收申请JsBridge功能权限的请求；其中，所述申请JsBridge功能权限的请求中包括请求授权调用的JsBridge功能的信息；建立与所述APP的域名信息和APP标识符信息相对应的权限信息，并将所述APP授权调用的JsBridge功能的信息存储在所述权限信息中；其中，所述权限信息用于结合依据监听到的所述APP发送的功能调用请求，确定所述APP是否有权限调用所述JsBridge功能的信息对应的JsBridge功能。第四方面，本申请实施例还提供一种对JsBridge功能的调用进行鉴权的装置，包括：监听模块，用于监听功能调用请求，所述功能调用请求中包括发送所述功能调用请求的APP请求调用的JsBridge功能的信息；鉴权模块，用于依据监听到的所述功能调用请求和所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能；其中，所述权限信息中存储有授权所述APP调用的JsBridge功能的信息；允许调用模块，用于当确定所述APP有权限调用所述JsBridge功能时，允许所述APP调用所述JsBridge功能。优选地，在本申请实施例第四方面提供的装置中，所述装置还包括：权限信息确定模块，用于依据所述APP的域名信息和APP标识符信息，确定所述APP相对应的权限信息；其中，所述APP的域名信息和APP标识符信息包含在所述功能调用请求中。第五方面，本申请实施例还提本文档来自技高网...

【技术保护点】
1.一种对JsBridge功能的调用进行鉴权的方法，其特征在于，包括：监听功能调用请求，所述功能调用请求中包括发送所述功能调用请求的APP请求调用的JsBridge功能的信息；依据监听到的所述功能调用请求和所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能；其中，所述权限信息中存储有授权所述APP调用的JsBridge功能的信息；当确定所述APP有权限调用所述JsBridge功能时，允许所述APP调用所述JsBridge功能。

【技术特征摘要】
1.一种对JsBridge功能的调用进行鉴权的方法，其特征在于，包括：监听功能调用请求，所述功能调用请求中包括发送所述功能调用请求的APP请求调用的JsBridge功能的信息；依据监听到的所述功能调用请求和所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能；其中，所述权限信息中存储有授权所述APP调用的JsBridge功能的信息；当确定所述APP有权限调用所述JsBridge功能时，允许所述APP调用所述JsBridge功能。2.如权利要求1所述方法，其特征在于，所述功能调用请求中还包括所述APP的域名信息和APP标识符信息，则，在依据监听到的所述功能调用请求和与所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能之前，所述方法还包括：依据所述APP的域名信息和APP标识符信息，确定所述APP相对应的权限信息。3.如权利要求2所述方法，其特征在于，依据所述APP的域名信息和APP标识符信息，确定所述APP相对应的权限信息，具体包括：当缓存中未存有所述APP相对应的权限信息时，向权限信息数据库发送获取权限信息的请求；其中，所述获取权限信息的请求中包括所述APP的域名信息和APP标识符信息；将接收到的权限信息确定为所述APP相对应的权限信息。4.如权利要求1所述方法，其特征在于，依据监听到的所述功能调用请求和与所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能，具体包括：对所述功能调用请求进行解析，确定与所述功能调用请求中所包括的JsBridge功能的信息相对应的功能标识；确定所述APP相对应的权限信息中是否包含所述功能标识；当所述权限信息中包含所述功能标识时，确定所述APP有权限调用所述JsBridge功能。5.如权利要求1所述方法，其特征在于，所述功能调用请求中包括的所述JsBridge功能的信息与权限字符串具有映射关系，则，依据监听到的所述功能调用请求和与所述APP相对应的权限信息，确定所述APP是否有权限调用所述JsBridge功能，具体包括：依据所述APP请求调用的JsBridge功能的信息，确定与该JsBridge功能的信息具有映射关系的权限字符串；当所述权限信息中包含所述权限字符串时，确定所述APP有权限调用所述JsBridge功能。6.如权利要求5所述方法，其特征在于，依据所述APP请求调用的JsBridge功能的信息，确定与该JsBridge功能的信息具有映射关系的权限字符串，具体包括：当缓存中未存有所述JsBridge功能的信息与所述权限字符串的映射关系时，向映射关系数据库发送获取映射关系的请求；其中，所述获取映射关系的请求中包括所述APP的域名信息和APP标识符信息，依据接收到的所述映射关系，确定与该JsBridge功能的信息具有映射关系的权限字符串。7.如权利要求1～6之任一所述方法，其特征在于，所述APP相对应的权限信息的建立，包括以下步骤：权限信息数据库接收到注册APP的请求后，生成所述APP的域名信息和APP标识符信息；接收申请JsBridge功能权限的请求；其中，所述申请JsBridg...

【专利技术属性】
技术研发人员：冯俊捷，孙楠，施俊，王卫，章子鹏，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY