[發明專利]一種鑒權方法、裝置、存儲介質及計算機設備

有效

• 申請號: 202010061961.9
• 申請日: 2018-06-27
• 公開（公告）號: CN111277592B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 劉競超;曾東方;苗輝
• 申請（專利權）人: 貴州白山云科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 胡丹

1.一種鑒權方法，其特征在于，應用于云服務網絡節點，所述云服務網絡節點設置有鑒權服務，所述方法包括：

接收用戶客戶端app或者瀏覽器的針對不同源站和/或相同源站不同類型服務的資源的訪問請求；

對所述訪問請求進行鑒權：鑒權服務查看本地是否有所述訪問請求對應的鑒權結果，若有，輸出鑒權結果至客戶端app或者瀏覽器；若無，所述鑒權服務根據客戶要求的鑒權請求格式封裝所述訪問請求的內容并向源站發起鑒權請求，接受源站的鑒權結果并確定是否緩存源站發送的鑒權結果，輸出鑒權結果至客戶端app或者瀏覽器；

所述方法還包括擴展鑒權算法，所述擴展鑒權算法包括：分析新的源站和/或相同源站新的不同類型服務的鑒權規則，確認需變更鑒權邏輯的參數部分，對參數部分進行模塊化編程，更新不同類型服務的通用內部交互接口，加載變更后的鑒權邏輯。

2.根據權利要求1所述的鑒權方法，其特征在于，所述對所述訪問請求進行鑒權，還包括：檢驗鑒權配置方式；

所述鑒權配置方式至少包括下述方式之一：

方式一：配置異步鑒權，放行所述訪問請求后再進行鑒權，并根據鑒權結果判定是否中斷訪問；

方式二：配置同步鑒權，先進行鑒權并在接收鑒權結果后，根據所述鑒權結果放行或拒絕所述訪問請求。

3.根據權利要求2所述的鑒權方法，其特征在于，所述放行所述訪問請求后再進行鑒權，并根據鑒權結果判定是否中斷訪問，包括：

在對所述訪問請求進行鑒權之前，放行訪問請求，在確定鑒權通過時，則確定訪問請求合法，對訪問請求不作中斷處理；在確定鑒權未通過時，則確定訪問請求非法，停止對訪問請求的響應。

4.根據權利要求2所述的鑒權方法，其特征在于，所述先進行鑒權并在接收鑒權結果后，根據所述鑒權結果放行或拒絕所述訪問請求，包括：

確定鑒權通過時，則確定訪問請求合法，放行訪問請求；確定鑒權未通過時，則確定訪問請求非法，拒絕訪問請求。

5.根據權利要求1所述的鑒權方法，其特征在于，所述鑒權結果包括與所述訪問請求一一對應的訪問請求標識、用于指示鑒權是否通過的鑒權標志位。

6.根據權利要求1所述的鑒權方法，其特征在于，所述接受源站的鑒權結果并確定是否緩存源站發送的鑒權結果，還包括：設置鑒權結果存儲時間。

7.一種鑒權裝置，其特征在于，應用于云服務網絡節點，所述云服務網絡節點設置有鑒權服務，所述裝置包括：

可擴展的訪問請求接收模塊，用于接收用戶客戶端app或者瀏覽器的針對不同源站和/或相同源站不同類型服務的資源的訪問請求；

可擴展的鑒權結果計算模塊，用于對所述訪問請求進行鑒權；

鑒權結果存儲模塊，用于緩存鑒權結果；

鑒權結果查找模塊，用于鑒權服務查看本地是否有所述訪問請求對應的鑒權結果；

所述裝置還包括擴展鑒權算法模塊，用于分析新的源站和/或相同源站新的不同類型服務的鑒權規則，確認需變更鑒權邏輯的參數部分，對參數部分進行模塊化編程，更新不同類型服務的通用內部交互接口，加載變更后的鑒權邏輯。

8.根據權利要求7所述的鑒權裝置，其特征在于，還包括：

異步鑒權控制模塊，用于放行所述訪問請求后再進行鑒權，并根據鑒權結果判定是否中斷訪問；

同步鑒權控制模塊，用于先進行鑒權并在接收鑒權結果后，根據所述鑒權結果放行或拒絕所述訪問請求。

9.一種計算機可讀存儲介質，其特征在于，所述存儲介質上存儲有計算機程序，所述程序被處理器執行時實現權利要求1至6中任意一項所述鑒權方法的步驟。

10.一種計算機設備，其特征在于，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述處理器執行所述程序時實現權利要求7至8中任意一項所述裝置的功能。