数据访问方法、服务器和终端

摘要

本申请提供了一种数据访问方法、服务器和终端，其中，数据访问方法包括：在一次终端通过客户端程序请求使用服务器端的API的过程中，服务器端接收终端发送的使用API的请求，所述请求中包括APIKEY，所述APIKEY由终端根据服务器端发送的动态密钥和终端保存的公钥生成，客户端程序包括除浏览器之外的用于请求服务器端的API的应用程序；服务器端根据所述请求确定终端发送的APIKEY与服务器端的APIKEY一致；服务器端允许终端使用API，并生成新的动态密钥发送给终端在下一次请求中使用。通过本申请，有效保证了APIKEY合法用户使用API的安全。

主权项

一种数据访问方法，其特征在于，包括：在一次终端通过客户端程序请求使用服务器端的应用程序接口API的过程中，所述服务器端接收所述终端发送的使用所述API的请求，所述请求中包括应用程序接口签名APIKEY，所述APIKEY由所述终端根据所述服务器端发送的动态密钥和所述终端保存的公钥生成，所述客户端程序包括除浏览器之外的用于请求所述服务器端的API的应用程序，一个动态密钥仅在一次使用API的请求中使用；所述服务器端根据所述请求确定所述终端发送的APIKEY与所述服务器端的APIKEY一致；所述服务器端允许所述终端使用所述API，并生成新的动态密钥发送给所述终端在下一次请求中使用。