基于API网关的多维安全管理方法、系统及介质

本发明涉及一种基于API网关的多维安全管理方法、系统及介质，所述方法包括：接收客户端发送的请求，所述请求包含基于URL路径、User‑Agent和IP地址生成的动态签名；验证所述动态签名的有效性，若有效则选择合适的加解密算法；使用所述加解密算法对请求进行解密，并将解密后的请求转发给后端服务；以及接收后端服务的响应，对响应进行加密并生成新的签名，将加密后的响应返回给客户端。提供了一种更加智能、灵活的API安全管理方案,能够实现动态加密、多维度认证、自适应安全策略等功能。