[發(fā)明專利]一種基于微服務(wù)的多應(yīng)用系統(tǒng)數(shù)據(jù)隔離實(shí)現(xiàn)方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011528494.2
• 申請(qǐng)日: 2020-12-22
• 公開(kāi)（公告）號(hào): CN112559010B
• 公開(kāi)（公告）日: 2022-06-21
• 發(fā)明（設(shè)計(jì)）人: 陳獻(xiàn)宇;林峰
• 申請(qǐng)（專利權(quán)）人: 福州數(shù)據(jù)技術(shù)研究院有限公司
• 主分類號(hào): G06F8/65
• 分類號(hào): G06F8/65;G06F8/71;H04L67/51;H04L67/60
• 代理公司: 福州市景弘專利代理事務(wù)所(普通合伙) 35219
• 代理人: 魏小霞;林祥翔

1.一種基于微服務(wù)的多應(yīng)用系統(tǒng)數(shù)據(jù)隔離實(shí)現(xiàn)方法，其特征在于，包括步驟：

根據(jù)預(yù)設(shè)規(guī)則將基礎(chǔ)應(yīng)用拆解成粒度組件；

通過(guò)注冊(cè)服務(wù)中心對(duì)所述粒度組件進(jìn)行注冊(cè)得到基礎(chǔ)服務(wù)，所述基礎(chǔ)服務(wù)通過(guò)配置服務(wù)連接數(shù)據(jù)連接池；

響應(yīng)用戶請(qǐng)求指令，所述請(qǐng)求指令中帶有用于定位目標(biāo)存儲(chǔ)的業(yè)務(wù)標(biāo)識(shí)，對(duì)所述用戶請(qǐng)求指令進(jìn)行驗(yàn)證，若驗(yàn)證通過(guò)，則在所述目標(biāo)存儲(chǔ)中響應(yīng)用戶請(qǐng)求指令；

所述響應(yīng)用戶請(qǐng)求指令前，還包括步驟：

響應(yīng)用戶授權(quán)申請(qǐng)請(qǐng)求指令，發(fā)送所述用戶授權(quán)申請(qǐng)請(qǐng)求指令至業(yè)務(wù)服務(wù)，所述用戶授權(quán)申請(qǐng)請(qǐng)求指令包括：認(rèn)證信息；

所述業(yè)務(wù)服務(wù)接收所述認(rèn)證信息，并通過(guò)業(yè)務(wù)標(biāo)識(shí)對(duì)所述認(rèn)證信息進(jìn)行封裝，發(fā)送封裝后的認(rèn)證信息至基礎(chǔ)服務(wù)；

所述基礎(chǔ)服務(wù)提取業(yè)務(wù)標(biāo)識(shí)，并通過(guò)所述業(yè)務(wù)標(biāo)識(shí)確定目標(biāo)存儲(chǔ)，從所述目標(biāo)存儲(chǔ)中獲取用戶信息，并生成授權(quán)Token，所述授權(quán)Token通過(guò)內(nèi)置私鑰加密生成；

所述授權(quán)Token傳輸至統(tǒng)一網(wǎng)關(guān)時(shí)，所述統(tǒng)一網(wǎng)關(guān)向基礎(chǔ)服務(wù)請(qǐng)求公鑰信息；

所述響應(yīng)用戶請(qǐng)求指令，所述請(qǐng)求指令中帶有用于定位目標(biāo)存儲(chǔ)的業(yè)務(wù)標(biāo)識(shí)，對(duì)所述用戶請(qǐng)求指令進(jìn)行驗(yàn)證，若驗(yàn)證通過(guò)，則在所述目標(biāo)存儲(chǔ)中響應(yīng)用戶請(qǐng)求指令，具體還包括步驟：

發(fā)送攜帶Token的請(qǐng)求至統(tǒng)一網(wǎng)關(guān)，所述統(tǒng)一網(wǎng)關(guān)使用公鑰解密Token，獲取Token中的業(yè)務(wù)標(biāo)識(shí)和用戶憑證信息；

驗(yàn)證Token是否合法，若合法，則向基礎(chǔ)服務(wù)發(fā)送獲取所述合法Token對(duì)應(yīng)的用戶權(quán)限信息請(qǐng)求；

基礎(chǔ)服務(wù)解析Token獲取用戶的業(yè)務(wù)標(biāo)識(shí)，通過(guò)所述業(yè)務(wù)標(biāo)識(shí)定位目標(biāo)存儲(chǔ)，從所述定位的目標(biāo)存儲(chǔ)中獲取對(duì)應(yīng)用戶的權(quán)限信息，并返回所述用戶的權(quán)限信息至統(tǒng)一網(wǎng)關(guān)；

所述統(tǒng)一網(wǎng)關(guān)獲取授權(quán)后，驗(yàn)證請(qǐng)求的資源地址是否合法，若合法，則將請(qǐng)求指令發(fā)送至對(duì)應(yīng)的基礎(chǔ)服務(wù)，若不合法，則返回越權(quán)提示至前端接入層；

基礎(chǔ)服務(wù)接收請(qǐng)求指令，用公鑰解密Token，獲取所述Token中的業(yè)務(wù)標(biāo)識(shí)，通過(guò)所述業(yè)務(wù)標(biāo)識(shí)定位目標(biāo)存儲(chǔ)，將所述定位的目標(biāo)存儲(chǔ)設(shè)置為當(dāng)前請(qǐng)求的數(shù)據(jù)環(huán)境，在所述數(shù)據(jù)環(huán)境中執(zhí)行請(qǐng)求指令，并返回執(zhí)行結(jié)果；

或

所述響應(yīng)用戶請(qǐng)求指令，所述請(qǐng)求指令中帶有用于定位目標(biāo)存儲(chǔ)的業(yè)務(wù)標(biāo)識(shí)，對(duì)所述用戶請(qǐng)求指令進(jìn)行驗(yàn)證，若驗(yàn)證通過(guò)，則在所述目標(biāo)存儲(chǔ)中響應(yīng)用戶請(qǐng)求指令，具體還包括步驟：

發(fā)送攜帶Token的請(qǐng)求至統(tǒng)一網(wǎng)關(guān)，所述統(tǒng)一網(wǎng)關(guān)使用公鑰解密Token，獲取Token中的業(yè)務(wù)標(biāo)識(shí)和用戶憑證信息；

驗(yàn)證Token是否合法，若合法，則向基礎(chǔ)服務(wù)發(fā)送獲取所述合法Token對(duì)應(yīng)的用戶權(quán)限信息請(qǐng)求；

基礎(chǔ)服務(wù)解析Token獲取用戶的業(yè)務(wù)標(biāo)識(shí)，通過(guò)所述業(yè)務(wù)標(biāo)識(shí)定位目標(biāo)存儲(chǔ)，從所述定位的目標(biāo)存儲(chǔ)中獲取對(duì)應(yīng)用戶的權(quán)限信息，并返回所述用戶的權(quán)限信息至統(tǒng)一網(wǎng)關(guān)；

所述統(tǒng)一網(wǎng)關(guān)獲取授權(quán)后，驗(yàn)證請(qǐng)求的資源地址是否合法，若合法，則將請(qǐng)求指令發(fā)送至對(duì)應(yīng)的業(yè)務(wù)服務(wù)，若不合法，則返回越權(quán)提示至前端接入層；

業(yè)務(wù)服務(wù)接收請(qǐng)求指令，獲取Token，判斷本地是否存在授權(quán)公鑰，若業(yè)務(wù)服務(wù)的本地不存在授權(quán)公鑰，則向基礎(chǔ)服務(wù)發(fā)送公鑰申請(qǐng)請(qǐng)求；

基礎(chǔ)服務(wù)接收所述公鑰申請(qǐng)請(qǐng)求，并判斷所述業(yè)務(wù)服務(wù)是否在授權(quán)范圍里，若是，則返回授權(quán)公鑰至業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)通過(guò)所述公鑰解密Token，獲取所述Token中的業(yè)務(wù)標(biāo)識(shí)，通過(guò)所述業(yè)務(wù)標(biāo)識(shí)定位目標(biāo)存儲(chǔ)，將所述定位的目標(biāo)存儲(chǔ)設(shè)置為當(dāng)前請(qǐng)求的數(shù)據(jù)環(huán)境，在所述數(shù)據(jù)環(huán)境中執(zhí)行請(qǐng)求指令，并返回執(zhí)行結(jié)果。