技术总结
本申请公开了一种应用程序编程接口API权限管理方法与装置，用于解决现有技术中的API权限管理方法耗费网络资源较大的问题。该方法包括：第一应用APP接收第二APP发送的API调用请求；其中，所述第二APP是植入到第一APP中的寄生APP；根据所述API调用请求，确定所述第二APP所要调用的API的安全等级；根据所述安全等级，判断是否需要对所述第二APP进行鉴权；若是，则将所述API调用请求发送给服务器，以使得服务器根据所述API调用请求对所述第二APP进行鉴权，并根据所述服务器返回的鉴权结果允许或拒绝所述第二APP调用所述API；否则，允许所述第二APP调用所述API。
技术研发人员：华洁
受保护的技术使用者：阿里巴巴集团控股有限公司
文档号码：201610633660
技术研发日：2016.08.04
技术公布日：2017.06.27