CN111641696A - 一种基于分布式系统环境的WebService服务注册和治理方法及系统 - Google Patents

Abstract

本发明涉及一种基于分布式系统环境的WebService服务注册和治理方法，属于WebService服务技术领域，解决现有技术中因WebService服务分散在多个系统中而造成的服务管理混乱的问题。步骤为：接收WebService服务发送的服务注册信息，并基于所述服务注册信息完成所述WebService服务的注册；将所述WebService服务设置为代理服务，设置代理访问地址，并基于所述服务注册信息，更新路由表；接收访问请求方发送的包含代理访问地址的访问请求，并基于所述访问请求及所述路由表，将所述访问请求转发至与访问请求中的代理访问地址对应的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。该方法能够实现对分布在不同系统中的WebService服务的统一管理和监控，有效解决了服务管理混乱的问题。

Description

一种基于分布式系统环境的WebService服务注册和治理方法 及系统

技术领域

本发明涉及WebService服务技术领域，尤其涉及一种基于分布式系统环境的WebService服务注册和治理方法及系统。

背景技术

在企业信息化程度越来越高的背景下，企业内部应用系统逐渐增加，各个系统的信息集成也日渐增加，各个应用系统之间的交互大多为WebService的服务。这些WebService服务存在以下问题：

(1)数量较多而且分散在各个系统，各个系统直接交叉访问，造成服务管理混乱的局面；

(2)部分WebService服务对内和对外系统的方法一起发布，对内的方法也一起暴露给外部系统调用，存在安全风险；

(3)服务的访问没有相应的权限控制，任意地址的机器都可以随意访问，存在安全风险；

(4)服务的输入输出说明需要查找相应的系统文档说明，缺少有效的管理手段；

(5)对于服务的健康状况信息缺乏相应的监控。

发明内容

鉴于上述的分析，本发明旨在提供一种基于分布式系统环境的WebService服务注册和治理方法及系统，用以解决背景技术中的一个或多个问题。

本发明的目的主要是通过以下技术方案实现的：

一方面，提供了一种基于分布式系统环境的WebService服务注册和治理方法，所述方法包括以下步骤：

接收各WebService服务发送的服务注册信息，并基于所述服务注册信息完成各个所述WebService服务的注册；

将各个所述WebService服务设置为代理服务，并为每个所述WebService服务分别设置代理访问地址；并基于所述代理访问地址和所述服务注册信息，更新路由表；

接收访问请求方发送的包含代理访问地址的访问请求，并基于所述访问请求及更新后的路由表，将所述访问请求转发至与访问请求中的代理访问地址对应的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。

本发明在上述方案的基础上，还做出了如下改进：

进一步，所述WebService服务发送的服务注册信息包括：wsdl文件、注册方法、所述WebService服务的源服务地址；基于所述注册方法完成所述WebService服务的注册，以及，基于所述WebService服务的源服务地址更新路由表。

进一步，所述路由表用于存储访问所述WebService服务的代理访问地址与所述WebService服务的源服务地址之间的映射关系。

进一步，将所述WebService服务设置为代理服务后，还包括基于所述WebService服务发送的wsdl文件重新生成wsdl。

进一步，所述方法还包括：

对注册成功的WebService服务进行安全设置，所述安全设置包括：设置允许访问的用户名及密码、IP白名单。

进一步，对注册成功的WebService服务进行了安全设置后，还包括：

在接收访问请求方发送的访问请求时，先要基于所述安全设置对所述访问请求方进行权限验证，待权限验证通过后，再基于所述访问请求及所述路由表，将所述访问请求转发至所述WebService服务。

进一步，所述权限验证的过程包括：

验证所述访问请求方的用户名及密码是否合法，验证访问请求方的IP是否来自IP白名单，若均满足，则权限验证通过。

进一步，所述方法还包括：

所述权限验证通过后，将所述访问请求封装成HttpClient后与所述路由表共同发送至所述WebService服务。

进一步，所述方法还包括：

记录所述访问请求方发送的IP地址、请求发起时间、请求响应时间、请求响应报文内容。

另一方面，提供了一种基于分布式系统环境的WebService服务注册和治理系统，所述系统包括：

服务注册模块，用于接收各WebService服务发送的服务注册信息，并基于所述服务注册信息完成各个所述WebService服务的注册；

服务代理模块，用于将各个所述WebService服务设置为代理服务，并为每个所述WebService服务分别设置代理访问地址；并基于所述代理访问地址和所述服务注册信息，更新路由表；

服务治理模块，用于接收访问请求方发送的包含代理访问地址的访问请求，并基于所述访问请求及更新后的所述路由表，将所述访问请求转发至与访问请求中的代理访问地址对应的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。

本发明有益效果如下：

本发明提供的基于分布式系统环境的WebService服务注册和治理方法及系统，改变了原有的服务分散，管理混乱的局面；通过重新生成wsdl，过滤非对外发布的方法，防止对内发布的服务方法被随意调用；通过必要的安全设置，拒绝来自非白名单地址的访问，保证服务的访问来源安全可靠；通过记录访问服务的请求、响应报文，响应时长，访问时间，异常等信息，了解服务的健康状况，生成统计信息给开发人员优化服务提供依据。

本发明中，上述各技术方案之间还可以相互组合，以实现更多的优选组合方案。本发明的其他特征和优点将在随后的说明书中阐述，并且，部分优点可从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过说明书、权利要求书以及附图中所特别指出的内容中来实现和获得。

附图说明

附图仅用于示出具体实施例的目的，而并不认为是对本发明的限制，在整个附图中，相同的参考符号表示相同的部件。

图1为基于分布式系统环境的WebService服务注册和治理方法流程图；

图2为WebService服务注册流程图；

图3为WebService服务治理流程图；

图4为基于分布式系统环境的WebService服务注册和治理系统结构示意图。

具体实施方式

下面结合附图来具体描述本发明的优选实施例，其中，附图构成本申请一部分，并与本发明的实施例一起用于阐释本发明的原理，并非用于限定本发明的范围。

实施例1

本实施例公开了一种基于分布式系统环境的WebService服务注册和治理方法，流程图如图1所示，该方法包括以下步骤：

步骤S1：接收各系统中WebService服务发送的服务注册信息，并基于所述服务注册信息完成各个所述WebService服务的注册；

优选地，WebService服务发送的服务注册信息包括：wsdl文件、注册方法、所述WebService服务的源服务地址(即真实服务地址)；根据用户需求，该服务注册信息还可以包括与该服务相关的其他内容。

其中的注册方法指webservice服务的方法。

步骤S2：将各个所述WebService服务设置为代理服务，并为每个WebService服务分别设置代理访问地址，并基于为每个WebService服务设置的代理服务访问地址和所述服务注册信息，更新路由表；

需要说明的是，所述路由表用于存储访问所述WebService服务的代理访问地址与所述WebService服务的源服务地址之间的映射关系。

基于为每个WebService服务设置的代理服务访问地址和每个WebService服务发送的服务注册信息中的源服务地址，可建立两者间的一一映射关系。

优选地，在该过程中，还基于WebService服务发送的wsdl文件重新生成wsdl，以过滤非对外发布的方法，防止对内发布的服务方法被随意调用。

步骤S3：接收访问请求方发送的访问请求，所述访问请求中包含代理访问地址，并基于所述访问请求及所述路由表，将所述访问请求转发至对应所述代理访问地址的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。

代理访问地址存在与源服务地址一一对应的映射关系，基于访问请求中的代理访问地址，确定与其对应的源服务地址的WebService服务。

需要说明的是，上述方法步骤需基于软件平台(例如WebService集成平台)实现。

与现有技术相比，本实施例提供的基于分布式系统环境的WebService服务注册和治理方法，能够将分散在各系统中的WebService服务集中至某一软件平台(例如WebService集成平台)，外部系统通过该软件平台发布的地址访问这些服务，能够实现对分散在各系统中的WebService服务的集中管理和监控，避免了各系统之间直接交叉访问造成的服务管理混乱的局面。

考虑到WebService服务访问过程中的安全性，在步骤S1之后，还可以增加以下步骤：对注册成功的WebService服务进行安全设置，所述安全设置包括：设置允许访问的用户名及密码、IP白名单。还可以根据安全需要增加其他安全设置。

对注册成功的WebService服务进行了安全设置后，在接收访问请求方发送的访问请求时，先要基于所述安全设置对所述访问请求方进行权限验证，待权限验证通过后，再基于所述访问请求及所述路由表，将所述访问请求转发至对应所述代理访问地址的WebService服务。通过必要的安全设置，拒绝来自非白名单地址的访问，保证服务的访问来源安全可靠。

示例性地，权限验证的过程如下：验证访问请求方的用户名及密码是否合法，验证访问请求方的IP是否来自IP白名单，若均满足，则权限验证通过。通过以上权限验证，能够有效过滤不合法的访问请求。

优选地，待权限验证通过后，可以将访问请求信息封装成HttpClient，以对真实的服务地址进行访问。

优选地，为便于开发人员调试服务，还可以增加示例输入输出及说明信息，以供用于开发人员调试服务时使用，其中可以填注释说明各个参数该如何填入。

优选地，在采用上述方法工作过程中，还记录访问请求方发送的IP地址(即来源IP)、发起时间、响应时间、请求响应报文内容等信息，存入数据库，以便了解服务的健康状况，生成统计信息给开发人员优化服务提供依据。

在某次实施过程中，服务注册流程可以如图2所示。对图2中的服务注册流程说明如下：

注册代理服务步骤：

(1)在WebService集成平台的服务注册应用界面，点击注册，选择wsdl文件并上传；

(2)解析wsdl，提取方法列表；

(3)选择对外的方法，填写源服务地址、代理服务地址；

(4)填写完成后保存服务注册信息；

服务安全设置步骤：

(5)设置允许访问服务的IP白名单；

(6)设置允许访问服务的用户名、密码；

经过以上步骤，即可完成服务注册流程。

某次实施过程中，服务治理流程可以如图3所示。对图3中的服务治理流程说明如下：

(1)请求方(即访问请求方)发出请求(Request)Request；

(2)平台中的DispatchServlet模块(即增发器模块)接收该请求(Request)Request，通过查找HandlerMapping获取请求中的url；

(3)平台中的ProxyController模块根据请求中的url，判断是否是代理服务地址，如果是，则将该url发送至平台中的PreDecorationFilter模块；

(4)平台中的PreDecorationFilter模块查找url对应的route信息，并将查找到的route信息写到当前RequestContext中；

(5)平台中的SoapRoutingFilter模块从RequestContext中取出url对应的真实服务地址(即访问的WebService的源地址)，创建httpClient，将Head信息、Body写入Client，以访问真实服务地址，访问完成后，将响应报文放入RequestContext中；

(6)平台中的SendResponseFilter模块从RequestContext中取得响应报文，并将报文写入响应输出流；并将该响应输出流作为Response发送至请求方以响应请求方发出的请求。

经过以上步骤，即可完成服务治理流程。

实施例2

本实施例公开了一种基于分布式系统环境的WebService服务注册和治理系统，结构示意图如图4所示，该系统包括：服务注册模块，用于接收各WebService服务发送的服务注册信息，并基于所述服务注册信息完成各个所述WebService服务的注册；服务代理模块，用于将各个所述WebService服务设置为代理服务，并为每个所述WebService服务分别设置代理访问地址；并基于所述代理访问地址和所述服务注册信息，更新路由表；服务治理模块，用于接收访问请求方发送的包含代理访问地址的访问请求，并基于所述访问请求及更新后的所述路由表，将所述访问请求转发至与访问请求中的代理访问地址对应的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。

该系统实施例的具体实施过程参见上述方法实施例即可，本实施例在此不再赘述。由于本实施例与上述方法实施例原理相同，所以本系统也具有上述方法实施例相应的技术效果。

本领域技术人员可以理解，实现上述实施例方法的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于计算机可读存储介质中。其中，所述计算机可读存储介质为磁盘、光盘、只读存储记忆体或随机存储记忆体等。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (10)

1.一种基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述方法包括以下步骤：

接收各WebService服务发送的服务注册信息，并基于所述服务注册信息完成各个所述WebService服务的注册；

将各个所述WebService服务设置为代理服务，并为每个所述WebService服务分别设置代理访问地址；并基于所述代理访问地址和所述服务注册信息，更新路由表；

接收访问请求方发送的包含代理访问地址的访问请求，并基于所述访问请求及更新后的所述路由表，将所述访问请求转发至与访问请求中的代理访问地址对应的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。

2.根据权利要求1所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述WebService服务发送的服务注册信息包括：wsdl文件、注册方法、所述WebService服务的源服务地址；基于所述注册方法完成所述WebService服务的注册，以及，基于所述WebService服务的源服务地址更新路由表。

3.根据权利要求2所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述路由表用于存储访问所述WebService服务的代理访问地址与所述WebService服务的源服务地址之间的映射关系。

4.根据权利要求2或3所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，将所述WebService服务设置为代理服务后，还包括基于所述WebService服务发送的wsdl文件重新生成wsdl。

5.根据权利要求1所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述方法还包括：

对注册成功的WebService服务进行安全设置，所述安全设置包括：设置允许访问的用户名及密码、IP白名单。

6.根据权利要求5所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，对注册成功的WebService服务进行了安全设置后，还包括：

在接收访问请求方发送的访问请求时，先要基于所述安全设置对所述访问请求方进行权限验证，待权限验证通过后，再基于所述访问请求及所述路由表，将所述访问请求转发至所述WebService服务。

7.根据权利要求6所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述权限验证的过程包括：

验证所述访问请求方的用户名及密码是否合法，验证访问请求方的IP是否来自IP白名单，若均满足，则权限验证通过。

8.根据权利要求7所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述方法还包括：

所述权限验证通过后，将所述访问请求封装成HttpClient后与所述路由表共同发送至所述WebService服务。

9.根据权利要求1所述的基于分布式系统环境的WebService服务注册和治理方法，其特征在于，所述方法还包括：

记录所述访问请求方发送的IP地址、请求发起时间、请求响应时间、请求响应报文内容。

10.一种基于分布式系统环境的WebService服务注册和治理系统，其特征在于，所述系统包括：

服务注册模块，用于接收各WebService服务发送的服务注册信息，并基于所述服务注册信息完成各个所述WebService服务的注册；

服务代理模块，用于将各个所述WebService服务设置为代理服务，并为每个所述WebService服务分别设置代理访问地址；并基于所述代理访问地址和所述服务注册信息，更新路由表；

服务治理模块，用于接收访问请求方发送的包含代理访问地址的访问请求，并基于所述访问请求及更新后的所述路由表，将所述访问请求转发至与访问请求中的代理访问地址对应的WebService服务，并将所述WebService服务的响应报文反馈至所述访问请求方。

Images