[發明專利]一種基于API網關的管理方法及其系統

有效

• 申請號: 202010164890.5
• 申請日: 2020-03-11
• 公開（公告）號: CN111355743B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 羅凡
• 申請（專利權）人: 成都卓杭網絡科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 成都市集智匯華知識產權代理事務所(普通合伙) 51237
• 代理人: 李華;溫黎娟

本發明公開了一種基于API網關的管理方法及其系統，包括：S1：獲取訪問請求并生成訪問令牌；S2：基于所述訪問定牌將所述訪問請求傳輸至相應的后端微服務單元；S3：通過對所述訪問令牌鑒權并將服務信息解析，同時將解析信息轉發至一個或多個服務地址內。本發明通過改進網關單元對訪問請求的處理方法，有效地整合不同項目之間相對獨立的權限認證等步驟，通過統一調用、請求一對多轉發的方式，簡化了后端微服務的整體架構，降低了開發成本、運維成本及溝通成本，同時實現了操作日志統一管理、用戶及權限統一管理。

技術領域

本發明涉及計算機軟件的分布式系統技術領域，具體涉及一種基于API網關的管理方法及其系統。

背景技術

隨著移動互聯網的不斷深入發展，越來越多的公司和企業逐漸開始面向互聯網，并且把項目也遷移到線上。在開發這些線上項目時，隨著客戶數量和項目數量的不斷增多，業務平臺的架構也在不斷地變化演進。從早期的單體應用架構逐漸轉變為微服務架構，集群和分布式也成為了標配的技術。

API網關(API Gateway)是隨著微服務一起興起的一種架構模式，它用于解決微服務過于分散，沒有一個統一的出入口進行流量管理的問題。API網關可以在上層抽象出各業務系統需要的通用功能，例如：鑒權、限流、ACL、降級等。

但是，目前API網關僅能實現常規的參數檢驗及請求限制，由于基于API網關的不同項目仍存在相對獨立的權限認證等步驟，因此傳統的API網關仍存在開發成本、運維成本及溝通成本較高的問題。

發明內容

有鑒于此，本發明提供一種基于API網關的管理方法，通過改進項目管理的方法，解決了傳統的API網關存在的開發成本、運維成本及溝通成本較高的問題。

為解決以上技術問題，本發明的技術方案為采用一種基于API網關的管理方法，包括：S1：獲取訪問請求并生成訪問令牌；S2：基于所述訪問定牌將所述訪問請求傳輸至相應的后端微服務單元；S3：通過對所述訪問令牌鑒權并將服務信息解析，同時將解析信息轉發至一個或多個服務地址內。

可選地，所述S1包括：S11：獲取訪問請求并提取認證信息和所述服務信息；S12：基于所述認證信息進行注冊信息驗證；S13：基于所述認證信息進行訪問權限分配并生成所述訪問令牌。

可選地，所述S2包括：S21：基于所述訪問令牌的微服務名或微服務ID對所述訪問請求進行分類；S22：將分類后的所述訪問請求進行協議和數據種類轉換；S23：將轉換后的所述訪問請求傳輸至相應的所述后端微服務單元。

可選地，所述S3包括：S31：基于所述訪問令牌分配權限等級至所述訪問請求；S32：判定所述權限等級能否向下兼容所述服務信息；S33：將所述服務信息解析并轉發至一個或多個服務地址。

可選地，所述S12還包括：基于所述認證信息的時間戳進行時間驗證，所述時間戳在有效期的情況下，基于所述認證信息進行訪問權限分配并生成所述訪問令牌；在所述時間戳過期的情況下，拒絕所述訪問請求。

可選地，所述管理方法還包括，S4：獲取服務地址的處理結果信息；S5：將所述處理結果信息轉化并傳輸至WEB UI界面。

相應地，本發明提供，一種基于API網關的管理系統，包括：第一網關單元，用于獲取訪問請求并生成訪問令牌；第二網關單元，用于分析所述訪問定牌并將所述訪問請求傳輸至相應的后端微服務單元；第三網關單元，用于對所述訪問令牌鑒權并將服務信息解析，同時將解析信息轉發至一個或多個服務地址內。

可選地，所述管理系統還包括：第四網關單元，用于獲取服務地址的處理結果信息并將所述處理結果信息轉化并傳輸至所述WEB UI界面。

可選地，所述第一網關單元設置有RSA驗簽過濾單元，所述RSA驗簽過濾單元內存儲有已注冊用戶的認證信息。