图书馆行业OpenAPI利用的权限控制  

Access Control of OpenAPI in Library Field

作　　者：贾西兰[1] 郭建峰[1] 

机构地区：[1]北京师范大学图书馆,北京100875

出　　处：《图书情报工作》2012年第7期21-25,共5页Library and Information Service

基　　金：<图书情报工作>杂志社出版基金项目"数字图书馆OpenAPI的标准化和权限控制技术"(项目编号:2011CB004)研究成果之一

摘　　要：分析图书馆行业OpenAPI利用的类型、OpenAPI来源、权限控制需求;介绍典型的OpenAPI访问权限控制途径:IP地址范围控制、授权(OAuth、API key)、访问频次控制,分析其适用性,并阐述它们在图书馆行业的应用前景。结合北京师范大学图书馆在解决书目数据共享中的OpenAPI权限控制实践,给出基于X-Services的按需授权控制实例。The types of OpenAPI application in library field are analyzed, as well as OpenAPI providers and access control requirements. The main ways of OpenAPI access control are described： by IP address, authorization（ OAuth, API key） and access times control. Their applicability and prospect in library field are discussed. With the OpenAPI access control practices of sharing catalog resources in Beijing Normal University Library, an example of X-Services authorization on demand is given.

关 键 词：图书馆行业 OPENAPI 权限控制 安全 

分 类 号：G250.71[文化科学—图书馆学]