龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：南京飞灵智能科技有限公司
摘要：本发明提供了一种基于微服务架构的鉴权方法及装置，其中，基于微服务架构的鉴权方法通过对用户令牌进行外部鉴权以及对用户令牌以及用户请求进行内部鉴权的方式，提高了鉴权的效率，避免对每个用户请求进行全部的鉴权流程，同时，用户令牌在客户端生成，由身份验证服务进行签名，令牌附加到每个请求上，为微服务提供用户身份验证，安全性高。
主权项：1.一种基于微服务架构的鉴权方法，其特征在于，包括：获取用户令牌以及用户请求；对用户令牌进行外部鉴权，即，通过微服务调用鉴权服务的permissionscheck检查权限，所述对用户令牌进行外部鉴权，即，通过微服务调用鉴权服务的permissionscheck检查权限的方法包括：鉴权服务收到用户请求后检查用户令牌是否有效，所述鉴权服务收到用户请求后检查用户令牌是否有效的方法包括：判断用户令牌是否过期和或被撤销，若是，则返回401至微服务，鉴权失败；判断用户令牌是否具有管理员权限，若是，则返回200以及鉴权结果true至微服务，鉴权成功；判断生成用户令牌的客户端是否为信任的客户端，若是，则返回200以及鉴权结果true至微服务，鉴权成功；依据用户请求所需的权限与用户令牌所具有的权限进行鉴权，若鉴权成功，返回200以及鉴权结果true，鉴权成功；若鉴权失败，则返回200以及鉴权结果false至微服务，鉴权失败；微服务依据接收到鉴权服务的检查结果判断当前鉴权状态，所述微服务依据接收到鉴权服务的检查结果判断当前鉴权状态的方法包括：微服务收到401，微服务A返回401至用户端，鉴权失败；微服务收到200，鉴权结果是true，鉴权成功，依据用户请求进行具体业务处理；微服务收到200，鉴权结果是false，进行内部鉴权；对用户令牌以及用户请求进行内部鉴权，即，在用户令牌中提取用户的uuid，根据各个微服务的业务来对用户令牌对应的用户请求进行权限判断。
全文数据：
权利要求：
百度查询： 南京飞灵智能科技有限公司 基于微服务架构的鉴权方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号