[發明專利]一種鑒權方法及裝置

在審

• 申請號: 201811371937.4
• 申請日: 2018-11-15
• 公開（公告）號: CN109522682A
• 公開（公告）日: 2019-03-26
• 發明（設計）人: 田琳
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/64
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 林桐苒;解婷婷

本發明公開了一種鑒權方法，包括：微服務啟動時，引用預先創建的鑒權框架；當微服務在調用Web接口時，執行所引用的鑒權框架。通過本發明的方案，可以實現快速的鑒權框架開發。

技術領域

本發明涉及計算機技術，尤指一種鑒權方法及裝置。

背景技術

現有的微服務鑒權方案大體分為四種：單點登錄SSO、分布式Session方案、客戶端token方案、客戶端token與API網關結合。該四種鑒權方案均需要在每個微服務上添加一定量的客戶端代碼，這樣就會使該微服務除了關注自身服務的開發，還需關注鑒權模塊的代碼開發，而且每個微服務的代碼往往具有一定的重復性，不便于后期維護。

針對上述存在的問題，需要提出了一種統一鑒權方法，以用于每一套微服務的搭建，進而可以實現快速的鑒權框架開發。

發明內容

為了解決上述技術問題，本發明提供了一種鑒權方法及裝置，能夠提出中鑒權方法以用于每一套微服務的搭建。

為了達到本發明目的，本發明提供了一種鑒權方法，包括：

微服務啟動時，引用預先創建的鑒權框架；

當微服務在調用Web接口時，執行所引用的鑒權框架。

一種示例性的實施例中，所述鑒權框架，包括：

過濾器腳本文件；

鑒權注解和過濾注解；其中，所述鑒權注解用于實現鑒權操作，所述過濾注解用于執行過濾操作。

一種示例性的實施例中，所述微服務啟動時，引用所述鑒權框架，包括：

在所述微服務啟動類上添加所述鑒權框架中的鑒權注解和過濾注解；

將所述過濾器腳本文件添加在接口中。

一種示例性的實施例中，所述當微服務在調用Web接口時，執行所引用的鑒權框架，包括：

當微服務在調用需要鑒權的Web接口時，啟動所述鑒權框架中的鑒權注解執行鑒權操作；

當微服務在調用不需要鑒權的Web接口時，啟動所述鑒權框架中的過濾注解，執行過濾操作。

一種示例性的實施例中，所述執行鑒權操作包括：

根據用戶配置的鑒權服務器地址，路由到鑒權服務器進行鑒權。

為了解決上述問題，本發明還提供了一種鑒權裝置，包括：存儲器和處理器；

所述存儲器，用于保存用于鑒權的程序；

所述處理器，用于讀取執行所述用于鑒權的程序，執行如下操作：

微服務啟動時，引用預先創建的鑒權框架；

當微服務在調用Web接口時，執行所引用的鑒權框架。

一種示例性的實施例中，所述鑒權框架，包括：

過濾器腳本文件；

鑒權注解和過濾注解；其中，所述鑒權注解用于實現鑒權操作，所述過濾注解用于執行過濾操作。

一種示例性的實施例中，所述處理器讀取執行所述用于鑒權的程序，還執行如下操作：

所述微服務啟動時，引用所述鑒權框架，包括：

在所述微服務啟動類上添加所述鑒權框架中的鑒權注解和過濾注解；

將所述過濾器腳本文件添加在接口中。

一種示例性的實施例中，所述當微服務在調用Web接口時，執行所引用的鑒權框架，包括：