(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111545648.3 (22)申请日 2021.12.15 (71)申请人 江苏银承网络科技股份有限公司 地址 210000 江苏省南京市浦口区滨江大 道396号扬子江金融示范区3 栋3层 (72)发明人 钱海川　 (74)专利代理 机构 北京知果之信知识产权代理 有限公司 1 1541 代理人 高科 (51)Int.Cl. H04L 67/133(2022.01) H04L 67/51(2022.01) H04L 41/0813(2022.01) H04L 41/0246(2022.01) H04L 9/32(2006.01)H04L 9/40(2022.01) (54)发明名称 同城数据开放系统、 方法、 电子设备及存储 介质 (57)摘要 本发明提供一种同城数据开放的系统、 方 法、 电子设备及存储介质， 所述同城数据开放的 方法包括： 生成API接口的配置信息； 将所述API 接口的配置信息发布到API网关； 所述API网关根 据所述配置信息对所述API接口进行配置更新； 通过所述API网关管控所述API接口的流量和调 用次数； 基于API网关kong的应用鉴权插件对所 述API接口的调用进行调用权限认证； 通过所述 API网关对接外部系统， 对所述外部系统进行服 务。 该同城 数据开放的方法改善了现有技术中对 外服务不能通过API衔接合作伙伴和APP应用程 序的问题。 权利要求书2页 说明书7页 附图3页 CN 114338762 A 2022.04.12 CN 114338762 A 1.一种同城数据开 放的方法， 其特 征在于， 所述方法具体包括： 生成API接口 的配置信息； 将所述API接口 的配置信息发布到API网关； 所述API网关根据所述配置信息对所述API接口进行配置更新； 通过所述API网关管控所述API接口 的流量和调用次数； 基于API网关k ong的应用鉴权插 件对所述API接口 的调用进行调用权限认证； 通过所述API网关对接 外部系统， 对所述外 部系统进行服 务。 2.根据权利要求1所述的同城数据开放的方法， 其特征在于， 所述API网关根据所述配 置信息对所述API接口进行配置更新， 包括： 将配置更新后的所述API接口以商品的形式展示在API市场中； 客户端通过 所述API市场购买所述API接口。 3.根据权利要求1所述的同城数据开放的方法， 其特征在于， 所述API网关根据所述配 置信息对所述API接口进行配置更新， 还 包括： 配置所述API接口 的应用参数， 其中所述应用参数包括 key、 私钥和API网关地址 。 4.根据权利要求3所述的同城数据开放的方法， 其特征在于， 所述API网关根据所述配 置信息对所述API接口进行配置更新， 还 包括： 将所述应用参数进行封装和 加密发送至所述API网关。 5.根据权利要求1所述的同城数据开放的方法， 其特征在于， 所述基于API网关kong的 应用鉴权插 件对所述API的调用进行调用权限认证， 包括： 客户端发送请求信息； 基于所述请求信息对用户进行权限认证， 通过认证后， 收到得到授权K ey值； 根据所述请求信息调用所述API接口所需的应用参数和所述授权K ey值生成一个密钥； 所述密钥结合所述请求信息发送至所述API网关调用所述API接口。 6.根据权利要求5所述的同城数据开放的方法， 其特征在于， 所述通过所述API网关对 接外部系统， 对所述外 部系统进行服 务， 还包括： 判断所述请求信息是否是post请求， 若是， 基于所述请求信息从URL中提取服务名或项 目名； 判断是否有所述服务名或项目名， 若是， 验证签名是否正确； 若是， 判断access  token 是否正确， 若是， 检查剩余使用次数是否大于0， 当所述剩余次数大于0时， 向服务发起真实 请求； 当所述剩余 次数小于0时， 向所述客户端发送付费链接； 判断是否需要向所述客户端收 费， 若是， 发起收费信息 。 7.一种同城数据开 放的系统， 其特 征在于， 包括； 生成模块， 用于生成API接口 的配置信息； 发布模块， 用于将API接口 的配置信息发布到API网关； 更新模块， 用于所述API网关根据所述配置信息对所述API接口进行配置更新； 管控模块， 用于通过所述API网关管控所述API接口的流量和调用次数； 基于API网关 kong的应用鉴权插 件对所述API接口 的调用进行调用权限认证； 服务模块， 用于通过 所述API网关对接 外部系统， 对所述外 部系统进行服 务。权　利　要　求　书 1/2 页 2 CN 114338762 A 28.根据权利要求7所述的同城数据开放的系统， 其特征在于， 系统还判断模块， 判断模 块用于判断请求信息是否是post请求， 若是， 基于请求信息从URL中提取服 务名或项目名； 判断是否有服务名或项目名， 若是， 验证签名是否正确； 若是， 判断access  token是否 正确， 若是， 检查剩余使用次数 是否大于 0， 当剩余次数 大于0时， 向服 务发起真实请求； 当剩余次数小于0时， 向客户端发送付费链接； 判断是否需要向客户端收费， 若是， 发起 收费信息 。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至6中的任一项 所述的方法的步骤。 10.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算 机程序被处 理器执行时实现如权利要求1至 6中的任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114338762 A 3