[發(fā)明專利]一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201911386816.1
• 申請(qǐng)日: 2019-12-29
• 公開(kāi)（公告）號(hào): CN111385347B
• 公開(kāi)（公告）日: 2023-10-24
• 發(fā)明（設(shè)計(jì)）人: 高泉松;周興懷
• 申請(qǐng)（專利權(quán)）人: 云帳房網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): H04L67/1095
• 分類號(hào): H04L67/1095;H04L67/10;H04L9/40;H04L45/74
• 代理公司: 南京科知維創(chuàng)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 32270
• 代理人: 杜依民

1.一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，其具體步驟如下：

步驟S1：準(zhǔn)備數(shù)據(jù)與場(chǎng)景環(huán)境，建立主業(yè)務(wù)集群的數(shù)據(jù)鏡像同步；

步驟S2：數(shù)據(jù)差異化遷移，對(duì)主體業(yè)務(wù)表進(jìn)行按地區(qū)維度區(qū)分，將需要分拆的數(shù)據(jù)遷移到新的業(yè)務(wù)集群環(huán)境；

步驟S3：生成統(tǒng)一登錄token，用戶登錄時(shí)，通過(guò)sso單點(diǎn)登錄生成jwt加密格式的token串；

步驟S4：路由關(guān)系緩存，將公司編號(hào)、集群標(biāo)識(shí)緩存在redis中，業(yè)務(wù)系統(tǒng)創(chuàng)建新的用戶賬號(hào)時(shí)，按客戶端選擇的地區(qū)，將新增公司編號(hào)與集群標(biāo)識(shí)存入緩存；

步驟S5：實(shí)現(xiàn)lua路由，解析token，按緩存中公司編號(hào)與分地區(qū)服務(wù)器關(guān)系，通過(guò)返回自定義的nginx的upstream轉(zhuǎn)發(fā)跳轉(zhuǎn)到指定地區(qū)服務(wù)器；

步驟S6：業(yè)務(wù)集群數(shù)據(jù)匯總，數(shù)據(jù)分拆后，對(duì)數(shù)據(jù)的部分匯總的計(jì)算實(shí)時(shí)查詢；

步驟S7：業(yè)務(wù)數(shù)據(jù)清理，在兩套業(yè)務(wù)集群中，分別執(zhí)行數(shù)據(jù)清理動(dòng)作。

2.如權(quán)利要求1所述的一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，步驟S1的具體步驟如下：

步驟S11：增加用戶區(qū)域的業(yè)務(wù)請(qǐng)求開(kāi)關(guān)，可按用戶賬號(hào)的區(qū)域進(jìn)行業(yè)務(wù)攔截，當(dāng)開(kāi)關(guān)關(guān)閉時(shí)，臨時(shí)關(guān)閉分拆區(qū)域的所有流量，將指定區(qū)域的用戶強(qiáng)制下線；

步驟S12：對(duì)現(xiàn)在業(yè)務(wù)集群的數(shù)據(jù)庫(kù)做鏡像；

步驟S13：鏡像數(shù)據(jù)庫(kù)啟動(dòng)后，將鏡像的數(shù)據(jù)庫(kù)制作成單獨(dú)的主業(yè)務(wù)集群的mysql數(shù)據(jù)庫(kù)從庫(kù)；

步驟S14：完成新鏡像庫(kù)啟動(dòng)；

步驟S15：通過(guò)數(shù)據(jù)庫(kù)日志binglog的完成增量數(shù)據(jù)同步后，關(guān)閉主從依賴關(guān)系。

3.如權(quán)利要求1所述的一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，步驟S2的具體步驟如下，設(shè)拆分地區(qū)編號(hào)為A：

步驟S21：建立新集群的數(shù)據(jù)鏡像同步；

步驟S22：在主集群關(guān)閉A地區(qū)的業(yè)務(wù)訪問(wèn)；

步驟S23：刪除主集群的A地區(qū)主表數(shù)據(jù)；

步驟S24：刪除分集群的非A地區(qū)主表數(shù)據(jù)；

步驟S25：關(guān)閉主集群到分集群的數(shù)據(jù)庫(kù)同步；

步驟S26：正式切換A地區(qū)流量到分集群。

4.如權(quán)利要求1所述的一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，其特征在于：其步驟S2的主體業(yè)務(wù)表，業(yè)務(wù)主表是指用于標(biāo)識(shí)業(yè)務(wù)的不可拆分的最小的數(shù)據(jù)領(lǐng)模型，以代賬業(yè)務(wù)場(chǎng)景為例，包括代賬公司信息表、用戶信息表、企業(yè)信息表、企業(yè)賬套關(guān)聯(lián)表、用戶角色關(guān)聯(lián)表，除主體業(yè)務(wù)表外，其他所有的業(yè)務(wù)表均通過(guò)用戶id編號(hào)、企業(yè)id編號(hào)、代賬公司id編號(hào)的主庫(kù)id進(jìn)行數(shù)據(jù)關(guān)聯(lián)。

5.如權(quán)利要求1所述的一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，其特征在于：其步驟S3的token串包括：用戶編號(hào)、企業(yè)編號(hào)、用戶登錄名、用戶手機(jī)號(hào)。

6.如權(quán)利要求1所述的一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，其特征在于：生成的token通過(guò)請(qǐng)求鏈接帶入業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)將token存入session，并且寫(xiě)入對(duì)應(yīng)業(yè)務(wù)系統(tǒng)的cookie中，實(shí)現(xiàn)后續(xù)業(yè)務(wù)請(qǐng)求中自動(dòng)附加token信息。

7.如權(quán)利要求1所述的一種基于token+lua實(shí)現(xiàn)的業(yè)務(wù)系統(tǒng)路由方法，其特征在于：其步驟S5的具體步驟如下：

步驟S51：編寫(xiě)lua腳本，獲取當(dāng)前請(qǐng)求url參數(shù)中的access_token字段，

若url中不存在access_token字段，則取cookie中的access_token字段，兩種場(chǎng)景均取不到token時(shí)，路由到默認(rèn)的集群提供服務(wù)，

若url中存在access_token字段，使用jwt算法與密鑰解析，獲取其中的公司編號(hào)；

步驟S52：lua執(zhí)行緩存調(diào)用，按公司編號(hào)查詢r(jià)edis緩存，獲取公司編號(hào)對(duì)應(yīng)的集群標(biāo)識(shí)，返回openresty配置的反向代理路由名稱，跳轉(zhuǎn)到同名的代理路由地址；

步驟S53：為新拆分的集群分配特定的二級(jí)域名，在二級(jí)域名下，完成分集群的業(yè)務(wù)處理，在sso登錄時(shí)，檢測(cè)當(dāng)前用戶的公司對(duì)應(yīng)的集群標(biāo)識(shí)，在前端跳轉(zhuǎn)到對(duì)應(yīng)的二級(jí)域名，不經(jīng)驗(yàn)過(guò)lua判斷。