[發明專利]基于統一網關的認證鑒權方法、裝置、設備及存儲介質

有效

• 申請號: 202010919918.1
• 申請日: 2020-09-03
• 公開（公告）號: CN112039909B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 李飛;魏星;羅強
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/66
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種基于統一網關的認證鑒權方法，其特征在于，所述基于統一網關的認證鑒權方法包括以下步驟：

在接收到客戶端對不限類型的目標微服務的第一訪問請求時，基于所述第一訪問請求得到客戶端的身份信息與當前域名；

在檢測到客戶端所對應用戶為登錄用戶時，基于集成有認證服務與權限服務的統一網關判斷所述身份信息是否滿足預設認證要求，其中，所述統一網關與所述目標微服務已在同一配置中心進行配置；

若所述身份信息滿足所述認證要求，則根據所述當前域名生成攜帶加密簽名的訪問令牌發送至客戶端，以供客戶端發出攜帶加密簽名的訪問令牌的第二訪問請求；

基于所述統一網關判斷所述第二訪問請求是否具有所述目標微服務的訪問權限，并在所述第二訪問請求不具有所述目標微服務的訪問權限時，基于所述統一網關對所述第二訪問請求進行過濾。

2.如權利要求1所述的基于統一網關的認證鑒權方法，其特征在于，所述基于所述統一網關判斷所述第二訪問請求是否具有所述目標微服務的訪問權限，并在所述第二訪問請求不具有所述目標微服務的訪問權限時，基于所述統一網關對所述第二訪問請求進行過濾的步驟包括：

根據預存在所述統一網關中的加密私鑰對所述訪問令牌進行校驗；

在檢測到校驗未通過時，判斷所述訪問令牌是否需要更新；

若所述訪問令牌不需要更新，則判定所述第二訪問請求不具有所述目標微服務的訪問權限，基于所述統一網關對所述第二訪問請求進行過濾。

3.如權利要求2所述的基于統一網關的認證鑒權方法，其特征在于，所述判斷所述訪問令牌是否需要更新的步驟之后，還包括：

若所述訪問令牌需要更新，則生成包含有更新訪問令牌的返回消息，并在所述返回消息的頭部添加令牌更新標志；

將已添加令牌更新標志的返回消息發送至客戶端，以供客戶端基于所述已添加令牌更新標志的返回消息中的更新訪問令牌與令牌更新標志，更新本地緩存中的訪問令牌。

4.如權利要求1所述的基于統一網關的認證鑒權方法，其特征在于，所述在接收到客戶端對不限類型的目標微服務的第一訪問請求時，基于所述第一訪問請求得到客戶端的身份信息與當前域名的步驟之后，還包括：

判斷客戶端所對應用戶是否為登錄用戶；

若客戶端所對應用戶不為登錄用戶，則對客戶端進行動態口令認證，并在客戶端通過動態口令認證時生成應用令牌；

將應用令牌與所述第一訪問請求關聯發送至所述統一網關，以基于所述統一網關通過應用令牌對所述第一訪問請求進行接口鑒權。

5.如權利要求4所述的基于統一網關的認證鑒權方法，其特征在于，所述將應用令牌與所述第一訪問請求關聯發送至所述統一網關，以基于所述統一網關通過應用令牌對所述第一訪問請求進行接口鑒權的步驟包括：

將應用令牌與所述第一訪問請求關聯發送至所述統一網關，基于所述統一網關判斷應用令牌所對應的可訪問微服務列表中是否存在目標微服務；

若是，則判定所述第一訪問請求通過接口鑒權，將所述第一訪問請求發送至目標微服務的服務接口；

若否，則判定所述第一訪問請求未通過接口鑒權，基于所述統一網關過濾所述第一訪問請求。

6.如權利要求4所述的基于統一網關的認證鑒權方法，其特征在于，所述若客戶端所對應用戶不為登錄用戶，則對客戶端進行動態口令認證的步驟之后，還包括：

在客戶端在預設時間段內連續未通過所述動態口令認證超出預設次數時，將客戶端所對應的IP地址添加至所述同一配置中心預存的IP黑名單，以對所述IP黑名單進行更新；

將更新后的IP黑名單推送至所述統一網關，以基于所述統一網關結合更新后的IP黑名單進行訪問控制，其中，所述更新后的IP黑名單存儲于區塊鏈中。