CN112685727A - 一种基于Protobuf的高效身份认证方法 - Google Patents

Abstract

本发明公开了一种基于Protobuf的高效身份认证方法，第一部分是准备阶段，生成序列化和反序列化接口；第二部分是token生成阶段，用protobuf协议代替json协议，也省去了base64编码，最终得到一个代表用户身份的token字符串，并返回给客户端。第三部分是token解析验证阶段，客户端在请求中携带token来表明其身份，此时将token拆分为3个字符串，并使用对应的反序列化接口，得到字符串原始的数据信息，并验证这些信息是否过期，或者是否被篡改，如果都没有则表明这个身份是合法的，否则就是一个不合法的身份。本发明使用protobuf协议替换json，生成的token的体积更小，因此传输会更快，数据的解析也会更快，从而使得身份认证阶段会更加高效快速，占用整个请求的总时间更少，不会造成用户体验下降。

Description

一种基于Protobuf的高效身份认证方法

技术领域

本发明涉及身份认证技术领域，具体涉及一种基于Protobuf的高效身份认证方法。

背景技术

Jwt(JSON Web Token)是目前一种使用非常广泛的身份认证解决方案。对比传统基于session+cookie的身份认证方案，jwt有以下几个优点：

1.无状态：认证所需的所有信息都已经包含在token里面，服务器无需存储记录任何信息，大大减轻了服务器压力，还具有很强的可扩展性。

2.适用移动端app：jwt不依赖于session，token只是普通的json字符串，移动端app很容易处理。

3.有效避免csrf攻击：token往往保存到local＿storage中，csrf攻击无法利用认证token。

4.适用于单点登录：包含认证信息的token保存在客户端中，很容易实现单点登录。

5.适用于分布式：认证信息没有保存在服务器中，而是在客户端中，所以jwt也可以在分布式系统中使用。

Protocol buffers通常称为Protobuf，是Google开发的一种协议，允许对结构化数据进行序列化和反序列化。谷歌开发它的目的是提供一种更好的方式来进行系统间通信。因此，它更简单、更小、更快、更易于维护。

身份认证信息作为请求的通行证，所有的请求都会携带，jwt的传输和解析伴随了每一次请求，过大的jwt体积会造成网络传输时间增长，同时解析的时间也会增长，如果jwt的传输和处理时间过长，就会导致请求时间增加，用户体验下降。Jwt(JSON Web Token)数据结构化和数据解析都是基于json的，而json空间利用率和解析速度方面都较差，无法保证用户体验。

发明内容

针对现有技术的不足，本发明旨在提供一种基于Protobuf的高效身份认证方法。

为了实现上述目的，本发明采用如下技术方案：

一种基于Protobuf的高效身份认证方法，包括如下过程：

S1、准备阶段：

S1.1、创建.proto文件；

S1.2、使用protobuf语法，根据实际场景定义header和payload结构；

S1.3、使用protoc编译.proto文件，生成序列化和反序列化接口，其中包含header序列化接口、header反序列化接口、payload序列化接口和payload反序列化接口；

S2、生成token：

S2.1、调用header序列化接口序列化header，得到字符串header＿str，以及调用payload序列化接口序列化payload，得到字符串payload＿str；

S2.2、用连接符连接字符串header＿str和字符串payload＿str，得到字符串hp＿str；

S2.4、通过header中声明的加密方式进行加盐secret组合加密字符串hp＿str，得到字符串crypt＿str；

S2.5、用连接符连接字符串hp＿str和字符串crypt＿str得到最终的token；

S3、token解析验证；

S3.1、输入token；

S3.2、根据token中的连接符，把token切分为三个字符串，分别为str＿1、str＿2、str＿3；

S3.3、调用header反序列化接口反序列化str＿1，得到原始的header，以及调用payload反序列化接口反序列化str＿2，得到原始的payload；

S3.4、使用token中的连接符连接str＿1和str＿2得到字符串hp＿str，通过原始的header中声明的加密方式，加盐secret组合加密字符串hp＿str，得到字符串target＿str；

S3.5、判断字符串target＿str是否和字符串str＿3相等：如果字符串target＿str和字符串str＿3相等，查看步骤S3.3得到的原始的payload中的有效期字段，判断token是否过期，如果是，则该token为无效token，否则该token为有效token；如果字符串target＿str和字符串str＿3不相等，则该token为无效token。

进一步地，上述方法中，所述连接符为“.”。

本发明的有益效果在于：本发明使用protobuf协议替换json，省去了base64编码，生成的token的体积更小，因此传输会更快，数据的解析也会更快，从而使得身份认证阶段会更加高效快速，占用整个请求的总时间更少，不会造成用户体验下降。

附图说明

图1为本发明实施例中的方法流程示意图。

具体实施方式

以下将结合附图对本发明作进一步的描述，需要说明的是，本实施例以本技术方案为前提，给出了详细的实施方式和具体的操作过程，但本发明的保护范围并不限于本实施例。

本实施例提供一种基于Protobuf的高效身份认证方法，如图1所示，包括如下过程：

S1、准备阶段：

S1.1、创建.proto文件；

S1.2、使用protobuf语法，根据实际场景定义header和payload结构；

S1.3、使用protoc编译.proto文件，生成序列化和反序列化接口，其中包含header序列化接口、header反序列化接口、payload序列化接口和payload反序列化接口。

S2、生成token：

S2.1、调用header序列化接口序列化header，得到字符串header＿str，以及调用payload序列化接口序列化payload，得到字符串payload＿str；

S2.2、用“.”连接字符串header＿str和字符串payload＿str，得到字符串hp＿str；

S2.4、通过header中声明的加密方式进行加盐secret组合加密字符串hp＿str，得到字符串crypt＿str；

S2.5、用“.”连接字符串hp＿str和字符串crypt＿str得到最终的token。

生成的token返回至客户端。客户端在请求中携带token来表明其身份，此时需要进行token的解析验证。

S3、token解析验证；

S3.1、输入token；

S3.2、根据token中的“.”，把token切分为三个字符串，分别为str＿1、str＿2、str＿3；

S3.3、调用header反序列化接口反序列化str＿1，得到原始的header，以及调用payload反序列化接口反序列化str＿2，得到原始的payload；

S3.4、使用“.”连接str＿1和str＿2得到字符串hp＿str，通过原始的header中声明的加密方式，加盐secret组合加密字符串hp＿str，得到字符串target＿str；

S3.5、判断字符串target＿str是否和字符串str＿3相等：如果字符串target＿str和字符串str＿3相等，查看步骤S3.3得到的原始的payload中的有效期字段，判断token是否过期，如果是，则该token为无效token，否则该token为有效token；如果字符串target＿str和字符串str＿3不相等，则该token为无效token。

对于本领域的技术人员来说，可以根据以上的技术方案和构思，给出各种相应的改变和变形，而所有的这些改变和变形，都应该包括在本发明权利要求的保护范围之内。

Claims (2)

1.一种基于Protobuf的高效身份认证方法，其特征在于，包括如下过程：

S1、准备阶段：

S1.1、创建.proto文件；

S1.2、使用protobuf语法，根据实际场景定义header和payload结构；

S1.3、使用protoc编译.proto文件，生成序列化和反序列化接口，其中包含header序列化接口、header反序列化接口、payload序列化接口和payload反序列化接口；

S2、生成token：

S2.1、调用header序列化接口序列化header，得到字符串header＿str，以及调用payload序列化接口序列化payload，得到字符串payload＿str；

S2.2、用连接符连接字符串header＿str和字符串payload＿str，得到字符串hp＿str；

S2.4、通过header中声明的加密方式进行加盐secret组合加密字符串hp＿str，得到字符串crypt＿str；

S2.5、用连接符连接字符串hp＿str和字符串crypt＿str得到最终的token；

S3、token解析验证；

S3.1、输入token；

S3.2、根据token中的连接符，把token切分为三个字符串，分别为str＿1、str＿2、str＿3；

S3.3、调用header反序列化接口反序列化str＿1，得到原始的header，以及调用payload反序列化接口反序列化str＿2，得到原始的payload；

S3.4、使用token中的连接符连接str＿1和str＿2得到字符串hp＿str，通过原始的header中声明的加密方式，加盐secret组合加密字符串hp＿str，得到字符串target＿str；

S3.5、判断字符串target＿str是否和字符串str＿3相等：如果字符串target＿str和字符串str＿3相等，查看步骤S3.3得到的原始的payload中的有效期字段，判断token是否过期，如果是，则该token为无效token，否则该token为有效token；如果字符串target＿str和字符串str＿3不相等，则该token为无效token。

2.根据权利要求1所述的方法，其特征在于，所述连接符为“.”。

Images