审核与调用监控
数据服务分别处理 API 申请和应用申请。审核人应核对申请对象、调用应用、使用期限和业务用途;通过或驳回后,申请人需在相应的“我申请的”列表查看结果。
审核 API 申请
- 进入“数据服务 → API 审核”。
- 打开待办记录,核对申请的 API、目标应用和申请期限。
- 根据组织授权规则选择通过或驳回,并记录必要的处理意见。
- 审核后检查申请状态与 API 授权范围,再由申请人完成实际调用测试。
审核应用申请
- 进入“数据服务 → 应用审核”。
- 核对申请人、目标应用的所有者、用途及应用状态。
- 选择通过或驳回,检查申请记录和授权用户列表是否一致。
- 应用申请通过后,继续核对目标 API 是否另有使用授权。
查看访问监控
管理员可从“管理 API”或“管理应用”的详情查看访问监控。接口开发者和应用所有者也应在各自的详情中检查调用记录。核对调用时间、对象和结果,区分“没有调用记录”“调用失败”和“调用成功但业务结果不符合预期”。
发现异常调用时先确认应用身份及授权范围,再检查接口配置和服务日志。停用应用或下线接口会影响现有调用,应先评估并通知相关负责人。
结果边界
审核通过表示权限申请已得到处理;API 测试通过表示该次测试请求完成;访问监控记录说明发生过调用。三者都不能单独证明业务数据内容和口径正确。上线验收还应使用目标应用执行受控调用,并由数据所有者核对结果。
