CN109358880A - 一种通用网关配置方法及装置 - Google Patents

Abstract

本发明公开了一种通用网关配置方法及装置，该方法包括：对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。本发明通过将网关功能进行抽象获得配置项实现了网关业务最大程度的抽象，减少代码的开发，并且基于配置中心可以快速增加网络接口，形成了通用网关配置，实现了提高网关的开发效率的目的。

Description

一种通用网关配置方法及装置

技术领域

本发明涉及互联网技术领域，特别是涉及一种通用网关配置方法及装置。

背景技术

在当前互联网行业新型的微服务三层体系架构，服务层实现某垂直模块业务，业务逻辑总线层实现对业务的组合，网关层将内部协议转换为HTTP协议，供手机应用或网站调用。

但是，在现有技术的网关配置是基于业务进行配置的，使得一个网关服务下面会挂载较多的微服务，而微服务的发布频率会较快，对网关的配置需要实时更新，这就使得降低了网关的开发效率。

发明内容

针对于上述问题，本发明提供一种通用网关配置方法及装置，基于网关的通用配置，实现了提高网关的开发效率的目的。

为了实现上述目的，本发明提供了如下技术方案：

一种通用网关配置方法，该方法包括：

对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；

若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；

对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。

可选地，所述对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中，包括：

对网关功能逻辑进行提取，获得目标信息，其中，所述目标信息包括接口信息、校验参数信息、登录态信息、权限信息、协议信息和参数链路信息；

基于所述接口信息，确定接口使用等级；

基于所述校验参数信息，生成参数校验规则；

基于所述登录态信息，生成登录态验证规则；

基于所述权限信息，生成权限验证规则；

基于所述协议信息，确定协议转发规则和协议转换规则；

基于所述参数链路信息，生成参数链路日志；

根据所述接口使用等级、所述参数校验规则、所述登录态验证规则、所述权限验证规则、所述协议转发规则、所述协议转换规则和所述参数链路日志，配置获得配置项；

将所述配置项存储至配置库中。

可选地，当所述配置中心对通用网关接口进行调用时，该方法还包括：

依据接口使用等级，确定目标通用网关接口；

通过所述配置中心对所述目标通用网关接口进行调用。

可选地，所述基于所述登录态信息，生成登录态验证规则，包括：

根据所述登录态信息，判断HTTP请求接口是否需要进行登录态验证，如果是，则获取与所述HTTP请求对应的信息；

将对所述信息进行验证的过程，封装为登录态验证规则。

可选地，所述协议转发规则包括：

对接收到的HTTP请求进行预处理，将预处理后的HTTP请求转发至内网HTTP服务进行业务处理，其中，所述预处理包括参数校验和权限验证。

可选地，所述协议转换规则包括：

根据thrift协议描述文件，获取到目标数据；

将所述目标数据进行组包，并将组包后的数据发放到业务逻辑总线层；

或者将所述组包后的数据发放到微服务层。

可选地，所述参数校验规则包括：

参数必填项校验、赋缺省值校验、类型转换校验、正则表达式校验、嵌套结构校验和自定义函数校验。

可选地，所述参数链路日志包括：

接口路径、接口名、接口请求参数、接口应答参数、操作信息、请求标识、请求时间和请求耗时。

可选地，所述对调用获得的配置项进行配置，包括：

获取配置项中的HTTP接口；

对每个所述HTTP接口绑定的参数校验类进行扩展配置；

将每个所述HTTP接口绑定到本地函数，实现通过虚拟服务执行简单业务。

一种通用网关配置装置，该装置包括：

配置单元，用于对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；

调用单元，用于若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；

下发单元，用于对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。

相较于现有技术，本发明提供了一种通用网关配置方法及装置，对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中，实现了网关业务最大程度的抽象，减少代码的开发；当接收到网关配置请求，基于配置中心调用所述配置库中的配置项；对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。通过配置中心的配置，可以获得通过网关接口进行对外开发，并且基于配置中心可以快速增加网络接口，形成了通用网关配置，实现了提高网关的开发效率的目的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种通用网关配置方法的流程示意图；

图2为本发明实施例提供的一种配置库内部模块的结构示意图；

图3为本发明实施例提供的一种通用网关配置装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有设定于已列出的步骤或单元，而是可包括没有列出的步骤或单元。

在本发明实施例中提供了一种通用网关配置方法，参见图1，该方法包括：

S101、对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；

参见图2，为本发明实施例提供的一种配置库内部模块的结构示意图，在该配置库中包括了NGINX、网关服务和内部服务，其中，网络服务包括了参数校验和重组、登录态校验、权限校验、更新请求参数登录与权限信息、业务转发，内部服务包括了Http服务和Thrift服务。

具体的，生成配置项包括：

对网关功能逻辑进行提取，获得目标信息，其中，所述目标信息包括接口信息、校验参数信息、登录态信息、权限信息、协议信息和参数链路信息；

基于所述接口信息，确定接口使用等级；

基于所述校验参数信息，生成参数校验规则；

基于所述登录态信息，生成登录态验证规则；

基于所述权限信息，生成权限验证规则；

基于所述协议信息，确定协议转发规则和协议转换规则；

基于所述参数链路信息，生成参数链路日志；

根据所述接口使用等级、所述参数校验规则、所述登录态验证规则、所述权限验证规则、所述协议转发规则、所述协议转换规则和所述参数链路日志，配置获得配置项；

将所述配置项存储至配置库中。

网关层是对业务依赖最小的部分，甚至是可以做到完全与业务无依赖，只需要专注网关自身的一些技术特点即可，例如封禁等级、登录态校验、权限校验、协议转发等，同时还需要考虑到网关层的业务具有普遍性和通用性，应该对网关业务最大程度的抽象，减少代码的开发，而是通过配置的方式来实现网关的逻辑变更。举例说明，配置接口封禁，可以在不同的时期设置不同的接口使用等级，内部通过配置中心来实现，其中，不同的时期可以根据具体应用场景进行确定，例如，电商可以根据促销期进行设置。

每个Http请求都可以关联一个接口请求参数字段来进行参数的校验、重复，常用的一些校验规则：字段是否必填、赋缺省值、类型转换、自定义转换类型、OneOf校验、正则表达式校验、嵌套结构校验、通过自定义函数校验。

登录态验证：Http请求接口可以配置是否需要验登录态，如果需要验登录态则会在验证登录态的同时，还会拿到该登录态对应的用户信息以及该用户信息以及该用户登录的店铺信息，登录态校验失败会发出警报。

以电商平台为例，权限校验分为账号权限和店铺权限，账号仅限是这个用户被授予的权限，店铺权限是用户关联的店铺拥有的权限。Http接口可以配置该接口需要的权限，只有账号拥有的权限满足接口需要的权限时，才会继续后续处理，否则会报出无权限的错误提示信息。

协议转发，能直接将接收到的Http请求，经过参数校验与重组、验权后，并可以加上验权后的相关字段，转到内网Http服务进行业务处理。

协议转换，能根据thrift协议描述文件，动态的自动的获取到接口thrift协议相关数据，并自动完成组包后转发到相应的业务逻辑总线层服务或微服务层服务，同时将原子服务返回的应答包反解析成JSON格式后返回给前端。

参数链路日志，会对接口采集如下字段，并存储到ElasticSearch，其中ElasticSearch是一个基于Lucene的搜索服务器，最终在kibana上进行展现或查询，以电商平台为例，所述字段包括但不局限于接口路径、接口名、接口请求参数、接口应答参数、操作用户、操作店铺、操作地址、请求唯一标识、请求时间、请求耗时等。

S102、若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；

当所述配置中心对通用网关接口进行调用时，该方法还包括：

依据接口使用等级，确定目标通用网关接口；

通过所述配置中心对所述目标通用网关接口进行调用。

S103、对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。

对调用获得的配置项进行配置，包括：

获取配置项中的HTTP接口；

对每个所述HTTP接口绑定的参数校验类进行扩展配置；

将每个所述HTTP接口绑定到本地函数，实现通过虚拟服务执行简单业务。

具体的，该配置过程是实现对网关配置的自由扩展，其中，扩展主要包含两个方面，参数校验，即每个http接口绑定的参数校验类，接口业务：每个http接口除了协议转发以及协议转换外，还可以自由绑定到本地函数，通过虚拟服务的形式来实现简单业务。

在本发明实施例中将网关功能抽象为库，改革平台网关均引用库来实现网关逻辑；抽象网关功能，简化成一行配置即可实现一个接口的对外开放，然后引入配置中心实现配置下发。

本发明提供了一种通用网关配置方法，对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中，实现了网关业务最大程度的抽象，减少代码的开发；当接收到网关配置请求，基于配置中心调用所述配置库中的配置项；对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。通过配置中心的配置，可以获得通过网关接口进行对外开发，并且基于配置中心可以快速增加网络接口，形成了通用网关配置，实现了提高网关的开发效率的目的。

对应的，参见图3，在本发明实施例中提供了一种通用网关配置装置，该装置包括：

配置单元301，用于对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；

调用单元302，用于若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；

下发单元303，用于对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。

可选地，所述配置单元包括：

提取子单元，用于对网关功能逻辑进行提取，获得目标信息，其中，所述目标信息包括接口信息、校验参数信息、登录态信息、权限信息、协议信息和参数链路信息；

第一确定子单元，用于基于所述接口信息，确定接口使用等级；

第一生成子单元，用于基于所述校验参数信息，生成参数校验规则；

第二生成子单元，用于基于所述登录态信息，生成登录态验证规则；

第三生成子单元，用于基于所述权限信息，生成权限验证规则；

第二确定子单元，用于基于所述协议信息，确定协议转发规则和协议转换规则；

第四生成子单元，用于基于所述参数链路信息，生成参数链路日志；

配置子单元，用于根据所述接口使用等级、所述参数校验规则、所述登录态验证规则、所述权限验证规则、所述协议转发规则、所述协议转换规则和所述参数链路日志，配置获得配置项；

存储子单元，用于将所述配置项存储至配置库中。

可选地，该装置还包括：

接口确定单元，用于依据接口使用等级，确定目标通用网关接口；

目标调用单元，用于通过所述配置中心对所述目标通用网关接口进行调用。

可选地，所述第二生成子单元具体用于：

根据所述登录态信息，判断HTTP请求接口是否需要进行登录态验证，如果是，则获取与所述HTTP请求对应的信息；

将对所述信息进行验证的过程，封装为登录态验证规则。

可选地，所述协议转发规则包括：

对接收到的HTTP请求进行预处理，将预处理后的HTTP请求转发至内网HTTP服务进行业务处理，其中，所述预处理包括参数校验和权限验证。

可选地，所述协议转换规则包括：

根据thrift协议描述文件，获取到目标数据；

将所述目标数据进行组包，并将组包后的数据发放到业务逻辑总线层；

或者将所述组包后的数据发放到微服务层。

可选地，所述参数校验规则包括：

参数必填项校验、赋缺省值校验、类型转换校验、正则表达式校验、嵌套结构校验和自定义函数校验。

可选地，所述参数链路日志包括：

接口路径、接口名、接口请求参数、接口应答参数、操作信息、请求标识、请求时间和请求耗时。

可选地，该装置还包括配置子单元，所述配置子单元用于：

获取配置项中的HTTP接口；

对每个所述HTTP接口绑定的参数校验类进行扩展配置；

将每个所述HTTP接口绑定到本地函数，实现通过虚拟服务执行简单业务。

本发明提供了一种通用网关配置装置，配置单元对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中，实现了网关业务最大程度的抽象，减少代码的开发；在调用单元中当接收到网关配置请求，基于配置中心调用所述配置库中的配置项；通过下发单元对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。通过配置中心的配置，可以获得通过网关接口进行对外开发，并且基于配置中心可以快速增加网络接口，形成了通用网关配置，实现了提高网关的开发效率的目的。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种通用网关配置方法，其特征在于，该方法包括：

对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；

若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；

对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。

2.根据权利要求1所述的方法，其特征在于，所述对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中，包括：

对网关功能逻辑进行提取，获得目标信息，其中，所述目标信息包括接口信息、校验参数信息、登录态信息、权限信息、协议信息和参数链路信息；

基于所述接口信息，确定接口使用等级；

基于所述校验参数信息，生成参数校验规则；

基于所述登录态信息，生成登录态验证规则；

基于所述权限信息，生成权限验证规则；

基于所述协议信息，确定协议转发规则和协议转换规则；

基于所述参数链路信息，生成参数链路日志；

根据所述接口使用等级、所述参数校验规则、所述登录态验证规则、所述权限验证规则、所述协议转发规则、所述协议转换规则和所述参数链路日志，配置获得配置项；

将所述配置项存储至配置库中。

3.根据权利要求2所述的方法，其特征在于，当所述配置中心对通用网关接口进行调用时，该方法还包括：

依据接口使用等级，确定目标通用网关接口；

通过所述配置中心对所述目标通用网关接口进行调用。

4.根据权利要求2所述的方法，其特征在于，所述基于所述登录态信息，生成登录态验证规则，包括：

根据所述登录态信息，判断HTTP请求接口是否需要进行登录态验证，如果是，则获取与所述HTTP请求对应的信息；

将对所述信息进行验证的过程，封装为登录态验证规则。

5.根据权利要求2所述的方法，其特征在于，所述协议转发规则包括：

对接收到的HTTP请求进行预处理，将预处理后的HTTP请求转发至内网HTTP服务进行业务处理，其中，所述预处理包括参数校验和权限验证。

6.根据权利2所述的方法，其特征在于，所述协议转换规则包括：

根据thrift协议描述文件，获取到目标数据；

将所述目标数据进行组包，并将组包后的数据发放到业务逻辑总线层；

或者将所述组包后的数据发放到微服务层。

7.根据权利要求2所述的方法，其特征在于，所述参数校验规则包括：

参数必填项校验、赋缺省值校验、类型转换校验、正则表达式校验、嵌套结构校验和自定义函数校验。

8.根据权利要求2所述的方法，其特征在于，所述参数链路日志包括：

接口路径、接口名、接口请求参数、接口应答参数、操作信息、请求标识、请求时间和请求耗时。

9.根据权利要求1所述的方法，其特征在于，所述对调用获得的配置项进行配置，包括：

获取配置项中的HTTP接口；

对每个所述HTTP接口绑定的参数校验类进行扩展配置；

将每个所述HTTP接口绑定到本地函数，实现通过虚拟服务执行简单业务。

10.一种通用网关配置装置，其特征在于，该装置包括：

配置单元，用于对网关功能逻辑进行抽象，获得配置项，将所述配置项存储至配置库中；

调用单元，用于若接收到网关配置请求，基于配置中心调用所述配置库中的配置项；

下发单元，用于对调用获得的配置项进行配置，获得通用网关接口，并通过所述配置中心对所述通用网关接口进行下发。