CN107613005A - 反向代理方法及装置、电子设备、存储介质 - Google Patents

Abstract

本发明提供一种反向代理方法及装置、电子设备、存储介质，基于对象存储的反向代理方法包括：接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；确定所述文件所在的数据中心；自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码；加密所述文件请求信息、所述用户名和密钥以生成一令牌；生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。本发明提供的方法及装置实现自动化文件获取。

Description

反向代理方法及装置、电子设备、存储介质

技术领域

本发明涉及计算机应用技术领域，尤其涉及一种反向代理方法及装置、电子设备、存储介质。

背景技术

现有的分布式对象存储(如Ceph)在安全性，可用性，可扩展性方面都较传统的存储服务有很大的优势，但是在易用性和灵活性方面还是有一定的问题。

关于易用性方面，对象存储服务都具备一套自带的对象(数据)读取、写入以及认证流程，这样就导致了用户必须利用其提供的应用程序编程接口来完成数据的存取，即使对于有技术背景的用户来说，也要付出一定的接口学习成本，如果其接口的实现并没有提供用户所熟悉的计算机语言，对计算机语言的学习、开发到最后可以使用的过程会更长，易用性方面大打折扣。

关于灵活性方面，现在具备一定规模的公司都拥有不止一个的数据中心，每个数据中心都配备一套存储服务，为了速度方面的考虑，存储服务之间必定有需要搭建一套同步服务，但是因为网络传输方面的各种潜在问题，数据统一性方面多少都会有差异，这就导致了部署在不同数据中心的同一个应用不能及时从本地存储上拿到最新的数据。

发明内容

本发明为了克服上述现有技术存在的缺陷，提供一种反向代理方法及装置、电子设备、存储介质，以实现自动化文件获取。

根据本发明的一个方面，提供一种基于对象存储的反向代理方法，包括：接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；确定所述文件所在的数据中心；自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码；加密所述文件请求信息、所述用户名和密钥以生成一令牌；生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

可选地，还包括：对所提取的文件进行读写操作并通过所述访问地址，将所提取的文件的读写操作反向代理到所述数据中心。

可选地，所述文件请求信息包括访问第一数据中心的用户名和密码，确定所述文件所在的数据中心还包括：根据访问所述第一数据中心的用户名和密码判断所述文件是否位于所述第一数据中心；若所述文件位于所述第一数据中心，则直接通过所述第一数据中心的用户名和密码自所述第一数据中心提取所述文件。

可选地，若所述文件不位于所述第一数据中心，则将文件的源数据中心作为所确定数据中心。

可选地，若所述文件的一部分数据位于所述第一数据中心，所述文件的另一部分数据位于一第二数据中心，通过所述第一数据中心的用户名和密码自所述第一数据中心提取所述文件的一部分数据；将所述第二数据中心作为所确定数据中心，以自第二数据中心提取所述文件的另一部分数据；利用获取的所述文件的一部分数据和另一部分数据重组所述文件。

可选地，所述第一数据中心和所述源数据中心相互同步，当在两次同步之间，所述第一数据中心和所述源数据中心具有不同的文件。

可选地，所述文件位于多个数据中心，自所述多个数据中心提取多个所述文件，将所述更新时间最晚的文件作为所提取的文件。

可选地，自一配置文件中获取访问所确定数据中心的用户名和密钥还包括：判断所述配置文件中是否储存有访问所确定数据中心的用户名和密钥；若所述配置文件中未储存访问所确定数据中心的用户名和密钥，则向所确定数据中心请求访问该数据中心的用户名和密码，并将访问所确定数据中心的用户名和密码保存在所述配置文件中；若所述配置文件中储存访问所确定数据中心的用户名和密钥，则直接从所述配置文件中获取访问所确定数据中心的用户名和密钥。

可选地，所述文件请求信息包括访问第一数据中心的用户名和密码，所述文件位于第二数据中心，则将所述第二数据中心作为所确定数据中心，且在生成所述令牌之前验证访问第一数据中心的用户名和密码，其中，所述第一数据中心和所述第二数据中心储存有不同的文件。

根据本发明的又一方面，还提供一种基于对象存储的反向代理服务器，包括：配置模块，储存有配置文件，所述配置文件储存有访问一个或多个数据中心的用户名和密码；脚本模块，用于：接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；确定所述文件所在的数据中心；自所述配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码；加密所述文件请求信息、所述用户名和密钥以生成一令牌；生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；执行模块，用于依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

根据本发明的又一方面，还提供一种基于对象存储的反向代理装置，包括：请求接收模块，用于接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；数据中心确定模块，用于确定所述文件所在的数据中心；用户名和密钥获取模块，用于自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码；令牌生成模块，用于加密所述文件请求信息、所述用户名和密钥以生成一令牌；访问地址生成模块，用于生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；文件提取模块，用于依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

根据本发明的又一方面，还提供一种电子设备，所述电子设备包括：处理器；存储介质，其上存储有计算机程序，所述计算机程序被所述处理器运行时执行如上所述的步骤。

根据本发明的又一方面，还提供一种存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如上所述的步骤。

相比现有技术，本发明的优势在于：

1)通过本发明提供的反向代理方法，用户仅需一次请求信息即可从文件所在的数据中心获取文件，且无需知道反向代理的内部流程；

2)当无法通过当前数据中心提取文件时，可自动获取访问源数据中心的用户名和密码，进而从源数据中心提取文件，由此解决由数据中心同步问题所导致的文件获取失败或需要向数据中心发送多次请求信息的问题；

3)提高对象存储服务的易用性和灵活性，减少学习和使用花销，使得一般用户在保证安全可用的同时像使用传统存储一样无障碍的存取数据。

附图说明

通过参照附图详细描述其示例实施方式，本发明的上述和其它特征及优点将变得更加明显。

图1示出了根据本发明实施例的基于对象存储的反向代理的原理图。

图2示出了根据本发明实施例的基于对象存储的反向代理方法的流程图。

图3示出了根据本发明实施例的基于对象存储的反向代理装置的示意图。

图4示意性示出本公开示例性实施例中一种计算机可读存储介质示意图。

图5示意性示出本公开示例性实施例中一种电子设备示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。

此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

为了解决现有技术的缺陷，实现自动化文件获取，本发明提供一种反向代理方法及装置、电子设备、存储介质。

首先参见图1，图1示出了根据本发明实施例的基于对象存储的反向代理的原理图。

用户可通过电子设备110请求存储在数据中心130A、130B的文件。在一些实施例中，用户可通过电子设备110上的浏览器111或应用程序112来请求存储在数据中心130A、130B的文件。各数据中心130A、130B中包括多个基于对象存储的存储服务器131。所要获取的文件储存在这些存储服务器131中。在一些实施例中，各数据中心130A、130B相互同步，且对一文件而言，若该文件从数据中心130A同步到数据中心130B，则数据中心130A则为该文件的源数据中心；同理，若该文件从数据中心130B同步到数据中心130A，则数据中心130B则为该文件的源数据中心。在一些变化例中，同一文件可能被拆分储存在多个数据中心中。在又一些变化例中，同一文件可能同时储存在多个数据中心中，但各个数据中心存储的文件的更新版本不同。

反向代理服务器120用于在电子设备110和数据中心130A、130B之间进行反向代理。可选地，反向代理服务器120通过互联网与电子设备110连接。可选地，反向代理服务器120也通过与数据中心130A、130B连接。可选地，反向代理服务器120配置在电子设备110和数据中心130A、130B之间的网关上以作为无状态的网关服务，由此实现高可用，可无限扩展，及高容灾能力。

具体而言，反向代理服务器120可以是一Nginx反向代理服务器。反向代理服务器120中可配置有配置模块122。配置模块122储存有配置文件，配置文件针对不同的用户储存有访问一个或多个数据中心的用户名和密钥。在一些实施例中，访问同一数据中心的不同的用户对应不同的用户名和密钥。在又一些实施例中，不同的用户可采用同一用户名和密钥，在这样的实施例中，该用户名和密钥可具有最高权限。在一些实施例中，不同的数据中心对应不同的用户名和密钥。在又一些实施例中，不同的数据中心也可对应相同的用户名和密钥，在这样的实施例中，该用户名和密钥可具有最高权限。配置文件可选地，为yaml语言编写的yaml格式的配置文件。

反向代理服务器120中还可配置有脚本模块121。脚本模块121可采用lua语言编写。脚本模块121可从配置文件获取访问数据中心的用户名和密钥，并加密用户的文件请求信息及所获取的用户名和密钥以获取一令牌，根据令牌可生成一访问地址。

反向代理服务器120中还可配置有执行模块123。执行模块123可根据脚本模块121提供的访问地址提取文件并返回给用户。

图2示出了根据本发明实施例的基于对象存储的反向代理方法的流程图。图2中共示出了6个步骤：

步骤S210：接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径。

步骤S220：确定所述文件所在的数据中心。

步骤S230：自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码。

具体而言，步骤S230包括如下步骤：

首先，判断所述配置文件中是否储存有访问所确定数据中心的用户名和密钥。若所述配置文件中未储存访问所确定数据中心的用户名和密钥，则向所确定数据中心请求访问该数据中心的用户名和密码，并将访问所确定数据中心的用户名和密码保存在所述配置文件中；若所述配置文件中储存访问所确定数据中心的用户名和密钥，则直接从所述配置文件中获取访问所确定数据中心的用户名和密钥。

步骤S240：加密所述文件请求信息、所述用户名和密钥以生成一令牌。可选地，在一些实施例中，步骤S240加密所述文件请求信息、所述用户名和密钥以及过期时间以生成令牌。过期时间可用户自行设定，或预定地储存在系统中。

步骤S250：生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌。

步骤S260：依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

在一些实施例中，上述步骤S260之后还包括：对所提取的文件进行读写操作并通过所述访问地址，将所提取的文件的读写操作反向代理到所述数据中心。

在一些变化例中，同一文件可能同时储存在多个数据中心中，但各个数据中心存储的文件的更新版本不同。可通过上述步骤S210至步骤S260自所述多个数据中心提取多个所述文件，并将所述更新时间最晚的文件作为所提取的文件返回给用户。

结合图1和图2，本发明可提供基于对象存储的反向代理方法的多个实施例。

第一实施例

用户可通过电子设备110上的浏览器111请求存储在数据中心130A(或130B)的文件。

步骤S210：脚本模块121接收自电子设备110上的浏览器111发送的文件请求信息。所述文件请求信息包括文件名及文件路径。例如，文件请求信息可以是用户在浏览器地址栏输入的“test/test.txt”，其中，test.txt为文件名，test/为文件路径。

步骤S220：脚本模块121可根据文件请求信息确定所述文件所在的数据中心(例如数据中心130A)。

步骤S230：脚本模块121自配置文件122中获取访问数据中心130A的用户名和密钥。

步骤S240：脚本模块121加密所述文件请求信息、所述用户名和密钥以生成一令牌(token)。

步骤S250：脚本模块121生成一访问数据中心130A的访问地址，所述访问地址包括所述令牌(token)。例如，访问地址可以是域名/令牌。

步骤S260：执行模块123依据所述访问地址访问数据中心130A。确定数据中心130A验证所述令牌，验证成功，则执行模块123自数据中心130A提取所述文件，并返回给用户。

换言之，在上述实施例中，用户可在电子设备110上的浏览器111的地址栏中输入文件请求信息，即可下载到所需要的文件，无需进行多次请求，或者提供用户名和密码以进行令牌的计算。

第二实施例

用户可通过电子设备110上的应用程序112请求文件。用户具有访问数据中心130A的用户名和密码。文件尚未从源数据中心130B同步到数据中心130A。可选地，数据中心130A较数据中心130B在物理距离/路由距离离用户操作的电子设备更近。

步骤S210：脚本模块121接收自电子设备110上的应用程序112发送的文件请求信息。所述文件请求信息包括文件名、文件路径、数据中心130A的用户名和密码。

步骤S220：脚本模块121可根据访问数据中心130A的用户名和密码确定文件是否存储在数据中心130A。由于文件尚未从源数据中心130B同步到数据中心130A，因此，步骤S220可将源数据中心130B确定为要获取文件的数据中心。

步骤S230：脚本模块121自配置文件122中获取访问源数据中心130B的用户名和密钥。

步骤S240：脚本模块121加密所述文件请求信息、所述用户名和密钥以生成一令牌(token)。

步骤S250：脚本模块121生成一访问源数据中心130B的访问地址，所述访问地址包括所述令牌。

步骤S260：执行模块123依据所述访问地址访问源数据中心130B。确定源数据中心130B验证所述令牌，验证成功，则执行模块123自源数据中心130B提取所述文件，并返回给用户。

换言之，在上述实施例中，即便用户不具有访问源数据中心130B的用户名和密码，也可以通过反向代理服务器仅提出一次文件请求来获得还未同步至数据中心130A的文件。

第三实施例

在本实施例中，同一文件被拆分储存在数据中心130A和130B中，且用户仅具有访问其中一个数据中心(例如数据中心130A)的用户名和密码。

步骤S210：脚本模块121接收自电子设备110上的应用程序112发送的文件请求信息。所述文件请求信息包括文件名、文件路径、数据中心130A的用户名和密码。

步骤S220：脚本模块121可根据访问数据中心130A的用户名和密码提取存储在数据中心130A的部分数据，并将数据中心130B确定为要获取文件的数据中心。

步骤S230：脚本模块121自配置文件122中获取访问数据中心130B的用户名和密钥。

步骤S240：脚本模块121加密所述文件请求信息、所述用户名和密钥以生成一令牌(token)。

步骤S250：脚本模块121生成一访问数据中心130B的访问地址，所述访问地址包括所述令牌。

步骤S260：执行模块123依据所述访问地址访问数据中心130B。确定数据中心130B验证所述令牌，验证成功，则执行模块123自数据中心130B提取所述文件另一部分数据。将步骤S220中自数据中心130A提取的文件的一部分数据及步骤S260中自数据中心130B提取的文件的另一部分数据重组为文件，并返回给用户。

换言之，在上述实施例中，即便用户不具有访问数据中心130B的用户名和密码，也可以通过反向代理服务器仅提出一次文件请求来获得拆分在多个数据中心的文件。

在上述实施例的有一些变化例中，数据中心130A和数据中心130B为不同公司的数据中心，并储存有不同的文件，当该两个公司合并后，即使用户仅使用其中一个公司的app的账号和密码，也可通过本发明的方法获取另一个公司数据中心中的文件，以此，不需要两家公司的数据中心进行额外的合并和维护，减少开发成本。

下面参见图3，图3示出了根据本发明实施例的基于对象存储的反向代理装置的示意图。

基于对象存储的反向代理装置300包括请求接收模块301、数据中心确定模块302、用户名和密钥获取模块303、令牌生成模块304、访问地址生成模块305及文件提取模块306。请求接收模块301用于接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径。数据中心确定模块302用于确定所述文件所在的数据中心。用户名和密钥获取模块303用于自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码。令牌生成模块304用于加密所述文件请求信息、所述用户名和密钥以生成一令牌。访问地址生成模块305用于生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌。文件提取模块306用于依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

图3仅仅是示意性地示出各个模块，可以理解，这些模块可以虚拟的软件模块或实际的硬件模块，这些模块的合并、拆分及其余模块的增加都在本发明的保护范围之内。

在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被例如处理器执行时可以实现上述任意一个实施例中所述电子处方流转处理方法的步骤。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。

参考图4所示，描述了根据本发明的实施方式的用于实现上述方法的程序产品400，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在租户计算设备上执行、部分地在租户设备上执行、作为一个独立的软件包执行、部分在租户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到租户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

在本公开的示例性实施例中，还提供一种电子设备，该电子设备可以包括处理器，以及用于存储所述处理器的可执行指令的存储器。其中，所述处理器配置为经由执行所述可执行指令来执行上述任意一个实施例中所述电子处方流转处理方法的步骤。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参照图5来描述根据本发明的这种实施方式的电子设备600。图5显示的电子设备600仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：至少一个处理单元610、至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630、显示单元640等。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图2中所示的步骤。

所述存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(ROM)6203。

所述存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得租户能与该电子设备600交互的设备通信，和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述电子处方流转处理方法。

相比现有技术，本发明的优势在于：

1)通过本发明提供的反向代理方法，用户仅需一次请求信息即可从文件所在的数据中心获取文件，且无需知道反向代理的内部流程；

2)当无法通过当前数据中心提取文件时，可自动获取访问源数据中心的用户名和密码，进而从源数据中心提取文件，由此解决由数据中心同步问题所导致的文件获取失败或需要向数据中心发送多次请求信息的问题；

3)提高对象存储服务的易用性和灵活性，减少学习和使用花销，使得一般用户在保证安全可用的同时像使用传统存储一样无障碍的存取数据。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由所附的权利要求指出。

Claims (13)

1.一种基于对象存储的反向代理方法，其特征在于，包括：

接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；

确定所述文件所在的数据中心；

自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码；

加密所述文件请求信息、所述用户名和密钥以生成一令牌；

生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；

依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

2.如权利要求1所述的反向代理方法，其特征在于，还包括：

对所提取的文件进行读写操作并通过所述访问地址，将所提取的文件的读写操作反向代理到所述数据中心。

3.如权利要求1所述的反向代理方法，其特征在于，所述文件请求信息包括访问第一数据中心的用户名和密码，所述第一数据中心不为所述文件的源数据中心，确定所述文件所在的数据中心还包括：

根据访问所述第一数据中心的用户名和密码判断所述文件是否位于所述第一数据中心；

若所述文件位于所述第一数据中心，则直接通过所述第一数据中心的用户名和密码自所述第一数据中心提取所述文件。

4.如权利要求3所述的反向代理方法，其特征在于，若所述文件不位于所述第一数据中心，则将文件的源数据中心作为所确定数据中心。

5.如权利要求3所述的反向代理方法，其特征在于，若所述文件的一部分数据位于所述第一数据中心，所述文件的另一部分数据位于一述第二数据中心，

通过所述第一数据中心的用户名和密码自所述第一数据中心提取所述文件的一部分数据；

将所述第二数据中心作为所确定数据中心，以自第二数据中心提取所述文件的另一部分数据；

利用获取的所述文件的一部分数据和另一部分数据重组所述文件。

6.如权利要求4或5所述的反向代理方法，其特征在于，所述第一数据中心和所述源数据中心相互同步，当在两次同步之间，所述第一数据中心和所述源数据中心具有不同的文件。

7.如权利要求1所述的反向代理方法，其特征在于，所述文件位于多个数据中心，自所述多个数据中心提取多个所述文件，将所述更新时间最晚的文件作为所提取的文件。

8.如权利要求1所述的反向代理方法，其特征在于，自一配置文件中获取访问所确定数据中心的用户名和密钥还包括：

判断所述配置文件中是否储存有访问所确定数据中心的用户名和密钥；

若所述配置文件中未储存访问所确定数据中心的用户名和密钥，则向所确定数据中心请求访问该数据中心的用户名和密码，并将访问所确定数据中心的用户名和密码保存在所述配置文件中；

若所述配置文件中储存访问所确定数据中心的用户名和密钥，则直接从所述配置文件中获取访问所确定数据中心的用户名和密钥。

9.如权利要求1所述的反向代理方法，其特征在于，所述文件请求信息包括访问第一数据中心的用户名和密码，所述文件位于第二数据中心，则将所述第二数据中心作为所确定数据中心，且在生成所述令牌之前验证访问第一数据中心的用户名和密码，其中，所述第一数据中心和所述第二数据中心储存有不同的文件。

10.一种基于对象存储的反向代理服务器，其特征在于，包括：

配置模块，储存有配置文件，所述配置文件储存有访问一个或多个数据中心的用户名和密码；

脚本模块，用于：

接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；

确定所述文件所在的数据中心；

自所述配置文件中获取访问所确定数据中心的用户名和密钥；

加密所述文件请求信息、所述用户名和密钥以生成一令牌；

生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；

执行模块，用于依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

11.一种基于对象存储的反向代理装置，其特征在于，包括：

请求接收模块，用于接收文件请求信息，所述文件请求信息用于获取文件，所述文件请求信息至少包括文件名及文件路径；

数据中心确定模块，用于确定所述文件所在的数据中心；

用户名和密钥获取模块，用于自一配置文件中获取访问所确定数据中心的用户名和密钥，所述配置文件中储存有访问一个或多个数据中心的用户名和密码；

令牌生成模块，用于加密所述文件请求信息、所述用户名和密钥以生成一令牌；

访问地址生成模块，用于生成一访问所确定数据中心的访问地址，所述访问地址包括所述令牌；

文件提取模块，用于依据所述访问地址访问所确定数据中心以供所确定数据中心验证所述令牌，自所确定数据中心提取所述文件。

12.一种电子设备，其特征在于，所述电子设备包括：

处理器；

存储介质，其上存储有计算机程序，所述计算机程序被所述处理器运行时执行如权利要求1至9任一项所述的步骤。

13.一种存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至9任一项所述的步骤。