[發明專利]一種API認證的方法、裝置、存儲介質及計算設備

有效

• 申請號: 201810576265.4
• 申請日: 2018-06-06
• 公開（公告）號: CN110569638B
• 公開（公告）日: 2021-08-06
• 發明（設計）人: 王志昊;沈堯;萬政鋒
• 申請（專利權）人: 中移（蘇州）軟件技術有限公司;中國移動通信集團有限公司;中國移動通信集團上海有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本申請公開了一種API認證的方法、裝置、存儲介質及計算設備，所述方法包括：第一API網關服務器若確定所述第一API網關服務器未存儲第一用戶的Token，則根據所述第一用戶發起的注冊請求，生成所述第一用戶的Token；所述第一API網關服務器向至少一個第二API網關服務器發送所述第一用戶的Token和第一用戶標識；所述第一用戶的Token和第一用戶標識用于所述第二API網關服務器在用戶管理服務器中根據所述第一用戶標識獲得所述第一用戶的用戶信息，所述第一用戶的用戶信息用于對所述第一用戶的應用請求進行鑒權。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種API認證的方法、裝置、存儲介質及計算設備。

背景技術

計算機應用已深入到生活和生產的各個環節，其中，云計算應用作為一種網絡計算模式而備受關注。而分布式系統可以為云計算作為后端支持，實現了異地分布，有效的提高了云計算的計算能力，對超大規模、虛擬化、負載均衡等特性發揮實質性的作用。

另一方面，用戶訪問入口也由原來單一的PC客戶端變化到多個平臺，例如各種瀏覽器、手機移動端及智能終端等。不同的平臺之間經常會涉及與其他平臺對接、共享數據的需求。現有技術中，可以采用API網關，以統一服務入口，實現對平臺眾多服務接口進行管控，對訪問服務的身份進行認證等。

因此，針對分布式系統的API網關認證方式，存在用戶在異地系統登陸時需要再次認證，降低了用戶訪問效率，降低了用戶體驗。因此，目前亟需一種API認證的方法，在保證用戶信息安全的前提下，提高用戶異地訪問效率的問題。

發明內容

本申請實施例提供一種API認證的方法、裝置、存儲介質及計算設備，用以解決現有API認證的方式存在的無法實現異地認證的問題。

本申請實施例提供一種API認證的方法，包括：

第一API網關服務器若確定所述第一API網關服務器未存儲第一用戶的Token，則根據所述第一用戶發起的注冊請求，生成所述第一用戶的Token；

所述第一API網關服務器向至少一個第二API網關服務器發送所述第一用戶的Token和第一用戶標識；所述第一用戶的Token和第一用戶標識用于所述第二API網關服務器在用戶管理服務器中根據所述第一用戶標識獲得所述第一用戶的用戶信息，所述第一用戶的用戶信息用于對所述第一用戶的應用請求進行鑒權。

一種可能的實現方式，所述第一API網關服務器向至少一個第二API網關服務器發送所述第一用戶的Token和第一用戶標識，包括：

所述第一API網關服務器通過所述第一API網關服務器的消息隊列代理服務器向至少一個第二API網關服務器的消息隊列代理服務器發送所述第一用戶的Token和所述第一用戶標識，所述第二API網關服務器的消息隊列代理服務器用于將所述第一用戶的Token和所述第一用戶標識傳輸至所述第二API網關服務器。

一種可能的實現方式，所述第一API網關服務器生成所述第一用戶的Token之后，還包括：

所述第一API網關服務器根據預先約定的密鑰對所述第一用戶的Token和所述第一用戶標識進行加密；

所述第一API網關服務器向至少一個第二API網關服務器發送所述第一用戶的Token和第一用戶標識，包括：

所述第一API網關服務器將加密后的所述第一用戶的Token和所述第一用戶標識，發送至所述至少一個第二API網關服務器。

一種可能的實現方式，所述方法還包括：

所述第一API網關服務器接收所述第二API網關服務器發送的第二用戶的Token和第二用戶標識；