[發明專利]基于API網關的授權信息配置方法、裝置、設備和存儲介質

在審

• 申請號: 202210148602.6
• 申請日: 2022-02-17
• 公開（公告）號: CN114518909A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 黃坤
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/12
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張體南

提供一種基于API網關的授權信息配置方法，包括：獲取授權信息列表；定時獲取包括n個節點微服務的信息的節點微服務信息列表；定時獲取預置節點微服務配置信息列表；比較節點微服務信息列表與授權信息列表，以確定每一個節點微服務的信息是否均存在于授權信息列表中；當至少一個節點微服務的信息未存在于授權信息列表中時，確定至少一個節點微服務為新加入節點微服務；針對每一個新加入節點微服務，從預置節點微服務配置信息列表中提取與新加入節點微服務對應的預置節點微服務配置信息；基于API網關的配置策略，將每一個新加入節點微服務的預置節點微服務配置信息配置至API網關的授權管理模塊，以配置新加入節點微服務的授權信息。

技術領域

本公開涉及信息安全技術領域，具體地，涉及一種基于API網關的授權信息配置方法、裝置、電子設備、存儲介質和程序產品。

背景技術

隨著互聯網應用交易量的激增，傳統的單節點應用部署已經無法滿足當前超大訪問量的需求，由此，傳統的單節點應用部署逐漸向分布式、集群或微服務的部署架構進階，但同時，這種分布式、集群或微服務的架構會使客戶端的登錄認證、授權信息配置、資源管理等問題變得更加復雜。在相關技術中，通常采用springcloud開源框架進行授權信息的配置，在新增節點或節點的授權信息變更的情況下，需要頻繁地針對每一個微服務應用，修改對應的微服務代碼中的授權狀態信息和授權配置信息，需要進行頻繁和大量的代碼修改，重啟被修改的微服務應用，并且重新發布軟件版本。

發明內容

鑒于上述問題，本公開的實施例提供了一種基于API網關的授權信息配置方法、裝置、電子設備、存儲介質和程序產品。

根據本公開的第一方面，提供了一種基于API網關的授權信息配置方法，包括以下步驟：

獲取授權信息列表；

根據預設的第一時間間隔，定時獲取節點微服務信息列表，其中，所述節點微服務信息列表包括n個節點微服務的信息，n為大于等于1的正整數；

根據預設的第二時間間隔，定時獲取預置節點微服務配置信息列表；

比較所述節點微服務信息列表與所述授權信息列表，以確定每一個節點微服務的信息是否均存在于所述授權信息列表中；

當n個節點微服務中的至少一個節點微服務的信息未存在于所述授權信息列表中時，確定所述至少一個節點微服務為新加入節點微服務；

針對每一個新加入節點微服務，從所述預置節點微服務配置信息列表中提取與該新加入節點微服務對應的預置節點微服務配置信息；以及

基于API網關的配置策略，將每一個新加入節點微服務的預置節點微服務配置信息配置至API網關的授權管理模塊，以配置所述新加入節點微服務的授權信息。

根據一些實施例，所述方法還包括以下步驟：

當n個節點微服務中的第i個節點微服務的信息存在于所述授權信息列表中時，確定所述第i個節點微服務為已存在節點微服務，其中，i為1～n之間的正整數；

針對該已存在節點微服務，查詢所述API網關中存儲的與該已存在節點微服務對應的授權數據；

針對該已存在節點微服務，從所述預置節點微服務配置信息列表中獲取與該已存在節點微服務對應的預置節點微服務配置信息；

比較所述已存在節點微服務對應的授權數據與預置節點微服務配置信息；以及

當所述已存在節點微服務對應的授權數據與預置節點微服務配置信息不一致時，確定該已存在節點微服務為信息變更節點微服務。

根據一些實施例，所述方法還包括以下步驟：

從所述信息變更節點微服務對應的預置節點微服務配置信息中提取與授權數據不一致的部分，將該不一致的部分確定為變更信息；以及