CN109359449B - 一种基于微服务的鉴权方法、装置、服务器及存储介质 - Google Patents
一种基于微服务的鉴权方法、装置、服务器及存储介质 Download PDFInfo
- Publication number
- CN109359449B CN109359449B CN201811206450.0A CN201811206450A CN109359449B CN 109359449 B CN109359449 B CN 109359449B CN 201811206450 A CN201811206450 A CN 201811206450A CN 109359449 B CN109359449 B CN 109359449B
- Authority
- CN
- China
- Prior art keywords
- current
- application
- service
- authentication
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 47
- 238000004590 computer program Methods 0.000 claims description 10
- 230000004044 response Effects 0.000 claims description 7
- 239000000126 substance Substances 0.000 claims description 6
- 238000000605 extraction Methods 0.000 claims description 2
- 238000010586 diagram Methods 0.000 description 14
- 230000006870 function Effects 0.000 description 7
- 230000003287 optical effect Effects 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 238000003491 array Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000008707 rearrangement Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
Abstract
本发明公开了一种基于微服务的鉴权方法、装置、服务器及存储介质，所述方法包括：将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；接收各个当前微服务发送的鉴权请求；其中，所述鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，并向各个当前微服务返回鉴权结果。能够基于微服务进行鉴权，提高用户访问安全性。
Description
技术领域
本发明涉及虚拟机技术领域，尤指一种基于微服务的鉴权方法、装置、服务器及存储介质。
背景技术
随着虚拟化和与计算技术的发展，政府、学校、金融机构越来越多的开始使用云平台管理虚拟设备，包括虚拟机、虚拟网络、虚拟存储等等。这也对云平台的安全提出了更高的要求，其中云平台的权限访问就是其中之一。我们必须保证云平台接受到的请求的合法性和安全性才能对资源做进一步的处理。
传统的单体应用系统应用是一个整体，一般针对所有的请求都会进行权限校验。请求一般会通过一个权限的拦截器进行权限的校验，在登录时将用户信息缓存到session中，后续访问则从缓存中获取用户信息。但是随着技术的发展，单体应用的弊端也随之显现，比如升级困难、无法分步式部署等。云海采用微服务架构，一个应用会被拆分成若干个微应用，每个微应用都需要对访问进行鉴权，每个微应用都需要明确当前访问用户以及其权限。尤其当访问来源不只是浏览器，还包括其他服务的调用时，单体应用架构下的鉴权方式就不是特别合适了。在为服务架构下，要考虑外部应用接入的场景、用户-服务的鉴权、服务-服务的鉴权等多种鉴权场景。
发明内容
为了解决上述技术问题，本发明提供了一种基于微服务的鉴权方法、装置、服务器及存储介质，能够基于微服务进行鉴权，提高用户访问安全性。
为了达到本发明目的，第一方面，本发明提供了一种基于微服务的鉴权方法，包括：
将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；
接收各个当前微服务发送的鉴权请求；其中，所述鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；
响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，并向各个当前微服务返回鉴权结果。
在上述实施例中，所述将当前应用拆分成至少两个当前微应用，包括：
确定所述当前应用的应用类型；根据所述当前应用的应用类型将所述当前拆分成至少两个当前微应用；
或者，确定所述当前用户的使用权限；根据所述当前用户的使用权限将所述当前应用拆分成至少两个当前微应用。
在上述实施例中，所述响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，包括：
在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识；
根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和所述当前用户进行鉴权。
在上述实施例中，所述根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务进行鉴权，包括：
根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权；
若根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，根据各个当前微服务对应的用户权限标识对所述当前用户进行鉴权。
第二方面，本发明提供了一种基于微服务的鉴权装置，所述装置包括：拆分模块、接收模块和鉴权模块；其中，
所述拆分模块，用于将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；
所述接收模块，用于接收各个当前微服务发送的鉴权请求；其中，所述鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；
所述鉴权模块，用于响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，并向各个当前微服务返回鉴权结果。
在上述实施例中，所述拆分模块，具体用于确定所述当前应用的应用类型；根据所述当前应用的应用类型将所述当前拆分成至少两个当前微应用；或者，确定所述当前用户的使用权限；根据所述当前用户的使用权限将所述当前应用拆分成至少两个当前微应用。
在上述实施例中，所述鉴权模块包括：提取子模块和鉴权子模块；其中，
所述提取子模块，用于在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识；
所述鉴权子模块，用于根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和所述当前用户进行鉴权。
在上述实施例中，所述鉴权子模块，具体用于根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权；若根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，根据各个当前微服务对应的用户权限标识对所述当前用户进行鉴权。
第三方面，本发明实施例提供了一种服务器，包括：
一个或多个处理器；
存储器，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所述的基于微服务的鉴权方法。
第四方面，本发明实施例提供了一种存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所述的基于微服务的鉴权方法。
本发明实施例提出了一种基于微服务的鉴权方法、装置、服务器及存储介质，先将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；然后接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；再响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权，并向各个当前微服务返回鉴权结果。也就是说，在本发明的技术方案中，可以将当前用户对应的当前应用拆分成至少两个当前微应用，对各个当前微服务和当前用户进行鉴权。而在现有的鉴权方法中，只能对单个应用进行鉴权或者只能对当前用户进行鉴权。因此，和现有技术相比，本发明实施例提出的基于微服务的鉴权方法、装置、服务器及存储介质，能够基于微服务进行鉴权，提高用户访问安全性；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。
本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
附图说明
附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。
图1为本发明实施例一提供的基于微服务的鉴权方法的流程示意图；
图2为本发明实施例二提供的基于微服务的鉴权方法的流程示意图；
图3为本发明实施例三提供的基于微服务的鉴权方法的流程示意图；
图4为本发明实施例四提供的基于微服务的鉴权装置的第一结构示意图；
图5为本发明实施例四提供的基于微服务的鉴权装置的第二结构示意图；
图6为本发明实施例五提供的服务器的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
实施例一
图1为本发明实施例一提供的基于微服务的鉴权方法的流程示意图，该方法可以由基于微服务的鉴权装置或者服务器来执行，该装置或者服务器可以由软件和/或硬件的方式实现，该装置或者服务器可以集成在任何具有网络通信功能的智能设备中。图1为本发明实施例一提供的基于微服务的鉴权方法的流程示意图，如图1所示，基于微服务的鉴权方法可以包括以下步骤：
步骤101、将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识。
在本发明的具体实施例中，服务器可以将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识。具体地，服务器可以先确定当前应用的应用类型；然后根据当前应用的应用类型将当前拆分成至少两个当前微应用；或者，服务器还可以先确定当前用户的使用权限；然后根据当前用户的使用权限将当前应用拆分成至少两个当前微应用。
步骤102、接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求。
在本发明的具体实施例中，服务器可以接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求。具体地，服务到网关的南北向的鉴权请求中可以携带与其对应的应用标识和用户权限标识；服务到服务的东西向的鉴权请求中也可以携带与其对应的应用标识和用户权限标识，因此，服务器可以响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权。
步骤103、响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权，并向各个当前微服务返回鉴权结果。
在本发明的具体实施例中，服务器可以响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权，并向各个当前微服务返回鉴权结果。具体地，服务器可以在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识；然后根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和当前用户进行鉴权。
本发明实施例提供的基于微服务的鉴权方法，先将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；然后接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；再响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权，并向各个当前微服务返回鉴权结果。也就是说，在本发明的技术方案中，可以将当前用户对应的当前应用拆分成至少两个当前微应用，对各个当前微服务和当前用户进行鉴权。而在现有的鉴权方法中，只能对单个应用进行鉴权或者只能对当前用户进行鉴权。因此，和现有技术相比，本发明实施例提出的基于微服务的鉴权方法，能够基于微服务进行鉴权，提高用户访问安全性；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。
实施例二
图2为本发明实施例二提供的基于微服务的鉴权方法的流程示意图。如图2所示，基于微服务的鉴权方法可以包括以下步骤：
步骤201、将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识。
在本发明的具体实施例中，服务器可以将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识。具体地，服务器可以先确定当前应用的应用类型；然后根据当前应用的应用类型将当前拆分成至少两个当前微应用；或者，服务器还可以先确定当前用户的使用权限；然后根据当前用户的使用权限将当前应用拆分成至少两个当前微应用。
步骤202、接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求。
在本发明的具体实施例中，服务器可以接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求。具体地，服务到网关的南北向的鉴权请求中可以携带与其对应的应用标识和用户权限标识；服务到服务的东西向的鉴权请求中也可以携带与其对应的应用标识和用户权限标识，因此，服务器可以响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权。
步骤203、在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识。
在本发明的具体实施例中，服务器可以在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识。具体地，服务器可以根据预先确定的应用标识对应的数据结构在在各个鉴权请求中提取各个当前微服务对应的应用标识；同样地，服务器还可以根据预先确定的用户权限标识对应的数据结构在各个鉴权请求中提取各个当前微服务对应的用户权限标识。
步骤204、根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和当前用户进行鉴权。
在本发明的具体实施例中，服务器可以根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和当前用户进行鉴权。具体地，服务器可以先根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权；若服务器根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，服务器可以根据各个当前微服务对应的用户权限标识对当前用户进行鉴权。
本发明实施例提供的基于微服务的鉴权方法，先将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；然后接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；再响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权，并向各个当前微服务返回鉴权结果。也就是说，在本发明的技术方案中，可以将当前用户对应的当前应用拆分成至少两个当前微应用，对各个当前微服务和当前用户进行鉴权。而在现有的鉴权方法中，只能对单个应用进行鉴权或者只能对当前用户进行鉴权。因此，和现有技术相比，本发明实施例提出的基于微服务的鉴权方法，能够基于微服务进行鉴权，提高用户访问安全性；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。
实施例三
图3为本发明实施例三提供的基于微服务的鉴权方法的流程示意图。如图3所示，基于微服务的鉴权方法可以包括以下步骤：
步骤301、将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识。
在本发明的具体实施例中，服务器可以将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识。具体地，服务器可以先确定当前应用的应用类型；然后根据当前应用的应用类型将当前拆分成至少两个当前微应用；或者，服务器还可以先确定当前用户的使用权限；然后根据当前用户的使用权限将当前应用拆分成至少两个当前微应用。
步骤302、接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求。
在本发明的具体实施例中，服务器可以接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求。具体地，服务到网关的南北向的鉴权请求中可以携带与其对应的应用标识和用户权限标识；服务到服务的东西向的鉴权请求中也可以携带与其对应的应用标识和用户权限标识，因此，服务器可以响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权。
步骤303、在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识。
在本发明的具体实施例中，服务器可以在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识。具体地，服务器可以根据预先确定的应用标识对应的数据结构在在各个鉴权请求中提取各个当前微服务对应的应用标识；同样地，服务器还可以根据预先确定的用户权限标识对应的数据结构在各个鉴权请求中提取各个当前微服务对应的用户权限标识。
步骤304、根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权。
在本发明的具体实施例中，服务器可以根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权。具体地，服务器可以根据当前微服务对应地用户名和密码对各个当前微服务进行鉴权；或者，服务器还可以根据当前微服务对应的其他应用标识对各个当前微服务进行鉴权。
步骤305、若根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，根据各个当前微服务对应的用户权限标识对当前用户进行鉴权。
在本发明的具体实施例中，若服务器根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，服务器可以根据各个当前微服务对应的用户权限标识对当前用户进行鉴权。具体地，服务器可以根据各个当前微服务对应的用户权限等级对当前用户进行鉴权；或者，服务器还可以根据各个当前微服务对应的其他用户权限标识对当前用户进行鉴权。
本发明实施例提供的基于微服务的鉴权方法，先将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；然后接收各个当前微服务发送的鉴权请求；其中，鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；再响应于各个鉴权请求对各个当前微服务和当前用户进行鉴权，并向各个当前微服务返回鉴权结果。也就是说，在本发明的技术方案中，可以将当前用户对应的当前应用拆分成至少两个当前微应用，对各个当前微服务和当前用户进行鉴权。而在现有的鉴权方法中，只能对单个应用进行鉴权或者只能对当前用户进行鉴权。因此，和现有技术相比，本发明实施例提出的基于微服务的鉴权方法，能够基于微服务进行鉴权，提高用户访问安全性；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。
实施例四
图4为本发明实施例四提供的基于微服务的鉴权装置的第一结构示意图。如图4所示，所述装置包括：拆分模块401、接收模块402和鉴权模块403；其中，
所述拆分模块401，用于将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；
所述接收模块402，用于接收各个当前微服务发送的鉴权请求；其中，所述鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；
所述鉴权模块403，用于响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，并向各个当前微服务返回鉴权结果。
进一步的，所述拆分模块401，具体用于确定所述当前应用的应用类型；根据所述当前应用的应用类型将所述当前拆分成至少两个当前微应用；或者，确定所述当前用户的使用权限；根据所述当前用户的使用权限将所述当前应用拆分成至少两个当前微应用。
图5为本发明实施例四提供的基于微服务的鉴权装置的第二结构示意图。如图5所示，所述鉴权模块403包括：提取子模块4031和鉴权子模块4032；其中，
所述提取子模块4031，用于在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识；
所述鉴权子模块4032，用于根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和所述当前用户进行鉴权。
进一步的，所述鉴权子模块4032，具体用于根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权；若根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，根据各个当前微服务对应的用户权限标识对所述当前用户进行鉴权。
上述基于微服务的鉴权装置可执行本发明任意实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的基于微服务的鉴权方法。
实施例五
图6为本发明实施例五提供的服务器的结构示意图。图6示出了适于用来实现本发明实施方式的示例性服务器的框图。图6显示的服务器12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，服务器12以通用计算设备的形式表现。服务器12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。
总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。
服务器12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被服务器12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。服务器12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块46的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块46包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块46通常执行本发明所描述的实施例中的功能和/或方法。
服务器12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该服务器12交互的设备通信，和/或与使得该服务器12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，服务器12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与服务器12的其它模块通信。应当明白，尽管图中未示出，可以结合服务器12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的基于微服务的鉴权方法。
实施例六
本发明实施例六提供了一种计算机存储介质。
本发明实施例的计算机可读存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。
本领域内的技术人员应明白，本发明的实施例可提供为方法、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
Claims (10)
1.一种基于微服务的鉴权方法，其特征在于，所述方法包括：
将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；
接收各个当前微服务发送的鉴权请求；其中，所述鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；
响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，并向各个当前微服务返回鉴权结果。
2.根据权利要求1所述的方法，其特征在于，所述将当前用户对应的当前应用拆分成至少两个当前微应用，包括：
确定所述当前应用的应用类型；根据所述当前应用的应用类型将所述当前应用拆分成至少两个当前微应用；
或者，确定所述当前用户的使用权限；根据所述当前用户的使用权限将所述当前应用拆分成至少两个当前微应用。
3.根据权利要求1所述的方法去，其特征在于，所述响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，包括：
在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识；
根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和所述当前用户进行鉴权。
4.根据权利要求3所述的方法，其特征在于，所述根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务进行鉴权，包括：
根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权；
若根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，根据各个当前微服务对应的用户权限标识对所述当前用户进行鉴权。
5.一种基于微服务的鉴权装置，其特征在于，所述装置包括：拆分模块、接收模块和鉴权模块；其中，
所述拆分模块，用于将当前用户对应的当前应用拆分成至少两个当前微应用；其中，各个当前微应用携带与其对应的应用标识和用户权限标识；
所述接收模块，用于接收各个当前微服务发送的鉴权请求；其中，所述鉴权请求包括：服务到网关的南北向的鉴权请求或者服务到服务的东西向的鉴权请求；
所述鉴权模块，用于响应于各个鉴权请求对各个当前微服务和所述当前用户进行鉴权，并向各个当前微服务返回鉴权结果。
6.根据权利要求5所述的装置，其特征在于：
所述拆分模块，具体用于确定所述当前应用的应用类型；根据所述当前应用的应用类型将所述当前应用拆分成至少两个当前微应用；或者，确定所述当前用户的使用权限；根据所述当前用户的使用权限将所述当前应用拆分成至少两个当前微应用。
7.根据权利要求5所述的装置，其特征在于，所述鉴权模块包括：提取子模块和鉴权子模块；其中，
所述提取子模块，用于在各个鉴权请求中提取各个当前微服务对应的应用标识和用户权限标识；
所述鉴权子模块，用于根据各个当前微服务对应的应用标识和用户权限标识对各个当前微服务和所述当前用户进行鉴权。
8.根据权利要求7所述的装置，其特征在于：
所述鉴权子模块，具体用于根据各个当前微服务对应的应用标识对各个当前微服务进行鉴权；若根据各个当前微服务对应的应用标识对各个当前微服务鉴权通过，根据各个当前微服务对应的用户权限标识对所述当前用户进行鉴权。
9.一种服务器，其特征在于，包括：
一个或多个处理器；
存储器，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1至4中任一项所述的基于微服务的鉴权方法。
10.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至4中任一项所述的基于微服务的鉴权方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811206450.0A CN109359449B (zh) | 2018-10-17 | 2018-10-17 | 一种基于微服务的鉴权方法、装置、服务器及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811206450.0A CN109359449B (zh) | 2018-10-17 | 2018-10-17 | 一种基于微服务的鉴权方法、装置、服务器及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN109359449A CN109359449A (zh) | 2019-02-19 |
| CN109359449B true CN109359449B (zh) | 2020-10-30 |
Family
ID=65349334
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201811206450.0A Active CN109359449B (zh) | 2018-10-17 | 2018-10-17 | 一种基于微服务的鉴权方法、装置、服务器及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN109359449B (zh) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111581576B (zh) * | 2020-05-08 | 2024-04-02 | 湖南蚁坊软件股份有限公司 | 基于微服务的开发处理方法、装置及存储介质 |
| US11368373B2 (en) * | 2020-06-16 | 2022-06-21 | Citrix Systems, Inc. | Invoking microapp actions from user applications |
| CN113422686B (zh) * | 2021-06-24 | 2022-09-27 | 平安国际智慧城市科技股份有限公司 | 网关层鉴权方法、系统、电子设备及存储介质 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107273440A (zh) * | 2017-05-25 | 2017-10-20 | 北京邮电大学 | 计算机应用、数据存储方法、微服务和微数据库 |
| CN107612955A (zh) * | 2016-07-12 | 2018-01-19 | 深圳市远行科技股份有限公司 | 微服务提供方法、装置及系统 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10791105B2 (en) * | 2017-04-07 | 2020-09-29 | Microsoft Technology Licensing, Llc | Credential-based proactive discovery of remote micro-services by spreadsheet applications |
| CN107528853A (zh) * | 2017-09-12 | 2017-12-29 | 上海艾融软件股份有限公司 | 微服务权限控制的实现方法 |
| CN107979635A (zh) * | 2017-10-24 | 2018-05-01 | 广东康美通信息服务有限公司 | 基于微服务的系统、方法及存储介质 |
| CN108234653A (zh) * | 2018-01-03 | 2018-06-29 | 马上消费金融股份有限公司 | 一种处理业务请求的方法及装置 |
| CN108306877B (zh) * | 2018-01-30 | 2020-11-10 | 泰康保险集团股份有限公司 | 基于node js的用户身份信息的验证方法、装置和存储介质 |
| CN108199852B (zh) * | 2018-04-02 | 2021-02-26 | 上海企越信息技术有限公司 | 一种鉴权方法、鉴权系统和计算机可读存储介质 |
-
2018
- 2018-10-17 CN CN201811206450.0A patent/CN109359449B/zh active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107612955A (zh) * | 2016-07-12 | 2018-01-19 | 深圳市远行科技股份有限公司 | 微服务提供方法、装置及系统 |
| CN107273440A (zh) * | 2017-05-25 | 2017-10-20 | 北京邮电大学 | 计算机应用、数据存储方法、微服务和微数据库 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN109359449A (zh) | 2019-02-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10142326B2 (en) | Attribute-based access control | |
| CN110414268B (zh) | 访问控制方法、装置、设备及存储介质 | |
| US10958671B2 (en) | Securing services in a networked computing environment | |
| EP3610623B1 (en) | Protocol-level identity mapping | |
| US9197629B2 (en) | Remote direct memory access authentication of a device | |
| US10673835B2 (en) | Implementing single sign-on in a transaction processing system | |
| US9172724B1 (en) | Licensing and authentication with virtual desktop manager | |
| US10572007B2 (en) | Preventing unintended input | |
| US8918862B2 (en) | Managing access to storage media | |
| CN109359449B (zh) | 一种基于微服务的鉴权方法、装置、服务器及存储介质 | |
| US10162952B2 (en) | Security model for network information service | |
| US11240226B2 (en) | Synchronous multi-tenant single sign-on configuration | |
| US10547612B2 (en) | System to resolve multiple identity crisis in indentity-as-a-service application environment | |
| US20200412535A1 (en) | Authentication information transmission method, apparatus, and storage medium | |
| US20140026191A1 (en) | Security model for a memory of a network information system | |
| CN111143800B (zh) | 一种云计算资源的管理方法、装置、设备和存储介质 | |
| CN110719590A (zh) | 基于手机号码的一键登录方法、装置、设备及存储介质 | |
| US11580210B2 (en) | Password authentication | |
| US11805114B2 (en) | Enhanced N-layer SSO controlled authentication for enterprise devices | |
| US20210248090A1 (en) | Protecting cache accesses in multi-tenant processing environments | |
| US10893041B2 (en) | Single use passcode authentication | |
| US9240988B1 (en) | Computer system employing dual-band authentication | |
| US20230269298A1 (en) | Protecting api keys for accessing services | |
| CN113572763B (zh) | 数据处理方法、装置、电子设备及存储介质 | |
| CN117421765A (zh) | 数据处理方法和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20200915 Address after: 215100 No. 1 Guanpu Road, Guoxiang Street, Wuzhong Economic Development Zone, Suzhou City, Jiangsu Province Applicant after: SUZHOU LANGCHAO INTELLIGENT TECHNOLOGY Co.,Ltd. Address before: 450018 Henan province Zheng Dong New District of Zhengzhou City Xinyi Road No. 278 16 floor room 1601 Applicant before: ZHENGZHOU YUNHAI INFORMATION TECHNOLOGY Co.,Ltd. |
|
| TA01 | Transfer of patent application right | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |