一种API接口认证方法及系统

摘要

本发明公开了一种API接口认证方法及系统；接收API接口调用者客户端发起的HTTP请求，确定客户端的身份，生成公共请求参数和签名值；HTTP请求中设有由API接口调用者客户端预先生成的公共请求参数和签名值；对服务器生成的签名值与客户端传输过来的签名值进行比对；如果比对结果为相同，则判断签名唯一随机数SignNonce是否存在；如果不存在，就判断请求的时间戳Timestamp距离当前时刻是否超过设定时间范围；如果否，就响应请求，缓存所有的签名唯一随机数SignNonce，并设定缓存周期；记录API接口调用日志根据公共请求参数和加密协议识别调用者身份、保证调用安全、防止网络攻击。