[發明專利]配置中心訪問方法、系統、電子裝置及存儲介質

在審

• 申請號: 202110429293.5
• 申請日: 2021-04-21
• 公開（公告）號: CN113032050A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 葉向榮
• 申請（專利權）人: 中國平安財產保險股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F11/14;G06F21/60;G06F21/62
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

本申請涉及一種云技術，揭露了一種配置中心訪問方法，該方法包括：通過第一虛擬用戶與Git倉庫建立連接并對所述服務端進行鑒權；接收客戶端通過第二虛擬用戶發送的獲取配置文件的請求；根據所述第二虛擬用戶對所述客戶端進行鑒權，當服務端和客戶端均鑒權通過后，從所述Git倉庫讀取與所述請求相應的配置文件并發送給所述客戶端。本申請還提供一種配置中心訪問系統、電子裝置及計算機可讀存儲介質。本申請提供的配置中心訪問方法、系統、電子裝置及計算機可讀存儲介質能夠在原生配置中心的基礎上，對服務端和客戶端進行鑒權，且可在服務端無法正常連接Git倉庫時由服務端對客戶端進行本地鑒權，以保證訪問時的安全性。

技術領域

本申請涉及云技術，尤其涉及一種配置中心訪問方法、系統、電子裝置及計算機可讀存儲介質。

背景技術

針對時下主流的Spring Cloud生態框架的微服務，基于Spring Cloud Config的配置中心可以無縫適配，并整合同在Spring Cloud框架下的eureka、health等組件功能，以實現服務注冊、服務健康狀態監測、配置刷新、性能監控、日志收集等框架中包含的組件功能。

為了降低所述配置中心的結構耦合度，需要搭配一個版本管理工具git。配置中心服務端可以通過配置的形式，獲取對應的git倉庫中的配置文件，由git進行配置文件版本控制，配置中心客戶端則通過訪問服務端的地址并配置相應配置工程下的訪問參數獲取對應的配置文件。

但這種方式帶來了一系列的問題，如使用的局限性、功能整合的復雜度等。在實際應用中，原生的Spring Cloud Config組件沒有自帶權限控制功能，無法保證安全。并且，由于客戶端對服務端過度依賴的特點，在服務或網絡異常條件下需要有災備的措施。另外，對接git倉庫先天存在并發量低下的缺點，針對大量節點的客戶端訪問，無法保證并發訪問條件。因此，若要應用于生產環境，必定要進行改造及搭配其他組件對其優化。

發明內容

有鑒于此，本申請提出一種配置中心訪問方法、系統、電子裝置及計算機可讀存儲介質，以解決現有配置中心安全性低、客戶端對服務端過度依賴、并發量低下的技術問題。

首先，為實現上述目的，本申請提出一種配置中心訪問方法，該方法包括步驟：

通過第一虛擬用戶與Git倉庫建立連接并對所述服務端進行鑒權；

接收客戶端通過第二虛擬用戶發送的獲取配置文件的請求；及

根據所述第二虛擬用戶對所述客戶端進行鑒權，當所述服務端和所述客戶端均鑒權通過后，從所述Git倉庫讀取與所述請求相應的所述配置文件并發送給所述客戶端。

可選地，所述通過第一虛擬用戶與Git倉庫建立連接并對所述服務端進行鑒權包括：

將所述第一虛擬用戶及對應的第一令牌參數配置在所述服務端的配置文件中，其中，所述第一虛擬用戶為在所述Git倉庫上建立的用于管理所有客戶端配置工程的管理員賬號；

所述服務端通過所述第一虛擬用戶向所述Git倉庫發出連接請求以建立與所述Git倉庫的連接，所述Git倉庫根據所述第一令牌參數對所述服務端進行權限校驗。

可選地，所述方法還包括：

當對所述客戶端鑒權通過時，在所述服務端本地寫入所述客戶端鑒權的映射文件并加密；

當所述服務端連接所述Git倉庫異常時，根據所述映射文件對所述客戶端進行鑒權。

可選地，所述方法還包括：

當所述服務端每次啟動或所述配置文件更新時，在本地即時備份或更新所述配置文件；

當所述服務端連接所述Git倉庫異常時，從本地備份中獲取所述客戶端請求的所述配置文件并發送給所述客戶端。