[發明專利]基于Kubernetes的認證授權方法及系統有效
| 申請號： | 202010122452.2 | 申請日： | 2020-02-27 |
| 公開（公告）號： | CN110995450B | 公開（公告）日： | 2020-06-23 |
| 發明（設計）人： | 李小飛 | 申請（專利權）人： | 中科星圖股份有限公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L29/06;H04L29/08 |
| 代理公司： | 北京華專卓海知識產權代理事務所(普通合伙) 11664 | 代理人： | 王一 |
| 地址： | 101399 北京市順義區臨空經濟核*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 kubernetes 認證 授權 方法 系統 | ||
1.一種基于Kubernetes的認證授權方法，其特征在于，包括：
API網關接收客戶端發送的服務調用請求，將所述服務調用請求轉發至認證授權模塊；所述服務調用請求包括Access Token；
所述認證授權模塊接收所述服務調用請求，驗證所述Access Token；如果認證成功，則認為所述服務調用請求合法，根據預設策略對所述服務調用請求進行訪問控制；如果所述服務調用請求被預設策略允許，則向所述API網關發送授權指示；
所述API網關接收所述授權指示，將所述服務調用請求轉發至對應的后端微服務；
所述后端微服務接收所述服務調用請求，并返回響應結果給所述客戶端。
2.根據權利要求1所述的方法，其特征在于，
所述Access Token是所述客戶端向所述認證授權模塊申請得到的。
3.根據權利要求2所述的方法，其特征在于，所述服務調用請求為HTTP請求，所述HTTP請求頭中包括所述Access Token作為Authorization參數。
4.根據權利要求3所述的方法，其特征在于，所述API網關接收客戶端發送的服務調用請求，將所述服務調用請求轉發至認證授權模塊包括；
所述API網關接收客戶端發送的服務調用請求，判斷請求頭中是否有Authorization參數值，若無參數值則攔截，若有則將所述服務調用請求轉發至認證授權模塊。
5.根據權利要求1所述的方法，其特征在于，所述根據預設策略對所述服務調用請求進行訪問控制包括：
針對不同微服務配置的策略，以及，針對不同域名配置的策略。
6.根據權利要求5所述的方法，其特征在于，所述方法還包括：
如果認證失敗，則認為所述服務調用請求不合法，向所述API網關發送拒絕指示；
如果所述服務調用請求不被預設策略允許，向所述API網關發送拒絕指示。
7.根據權利要求6所述的方法，其特征在于，所述方法還包括：
所述API網關接收所述拒絕指示，通知所述客戶端所述服務調用請求被拒絕。
8.一種基于Kubernetes的認證授權系統，其特征在于，包括API網關與認證授權模塊，其中，
所述API網關，用于接收客戶端發送的服務調用請求，將所述服務調用請求轉發至認證授權模塊；所述服務調用請求包括Access Token；還用于接收認證授權模塊發送的授權指示，將所述服務調用請求轉發至對應的后端微服務；
所述認證授權模塊，用于接收所述服務調用請求，驗證所述Access Token；如果認證成功，則認為所述服務調用請求合法，根據預設策略對所述服務調用請求進行訪問控制；如果所述服務調用請求被預設策略允許，則向所述API網關發送授權指示。
9.一種電子設備，包括存儲器和處理器，所述存儲器上存儲有計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1~7中任一項所述的方法。
10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1~7中任一項所述的方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中科星圖股份有限公司，未經中科星圖股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010122452.2/1.html，轉載請聲明來源鉆瓜專利網。
