[发明专利]一种微服务切换方法及系统

权利要求书

1.一种微服务切换方法，其特征在于，所述方法应用于公有云的单点登录系统中，所述方法包括：

在用户已登录私有云数据中心的情况下，若从私有云微服务切换至公有云微服务，接收所述私有云数据中心发来的令牌获取请求，所述令牌获取请求中至少包括所述用户在所述私有云数据中心内的用户信息；

响应于所述令牌获取请求，向所述私有云数据中心反馈令牌，并接收所述私有云数据中心发来的携带所述令牌的登录校验请求，所述登录校验请求中包括所述公有云微服务的服务地址；

在验证所述登录校验请求中的令牌后，基于所述用户信息登录至公有云数据中心，并重定向至所述登录校验请求中的服务地址，以切换至所述服务地址表征的公有云微服务。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若从所述公有云微服务切换至所述私有云微服务，接收所述公有云数据中心发来的跨域请求，响应于所述跨域请求查询本次登录的用户信息，并对所述用户信息进行加密后，生成对应的会话标识，并将所述会话标识反馈给所述公有云数据中心。

3.根据权利要求1所述的方法，其特征在于，重定向至所述登录校验请求中的服务地址包括：

从所述登录校验请求中识别所述公有云微服务的服务地址，并重定向访问所述服务地址表征的公有云微服务。

4.根据权利要求1所述的方法，其特征在于，所述令牌获取请求中还包括所述私有云数据中心预先注册得到的标识信息；向所述私有云数据中心反馈令牌包括：

查询与所述标识信息相匹配的秘钥，并利用所述秘钥对所述令牌获取请求的请求内容进行加密后得到验证签名；

若所述验证签名与所述令牌获取请求中携带的签名一致，向所述私有云数据中心反馈令牌。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到从公有云退出微服务的退出指令后，查询与所述用户信息相关联的已登录的公有云微服务，并向所述已登录的公有云微服务发送退出通知；

对所述用户信息进行加密处理，得到会话标识，并将所述会话标识发送至私有云的单点登录系统，以使得所述私有云的单点登录系统将与所述会话标识相关联的私有云微服务退出登录。

6.根据权利要求5所述的方法，其特征在于，将所述会话标识发送至私有云的单点登录系统包括：

调用私有云的单点登录系统的退出接口，以向所述退出接口发起重定向访问，所述重定向访问中携带所述会话标识。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若从私有云退出微服务，接收私有云的单点登录系统发来的会话标识和跳转链接；

查询与所述会话标识相关联的已登录的公有云微服务，向查询得到的所述已登录的公有云微服务发送退出通知，并重定向至所述跳转链接。

8.一种公有云的单点登录系统，其特征在于，所述系统包括：

令牌请求接收单元，用于在用户已登录私有云数据中心的情况下，若从私有云微服务切换至公有云微服务，接收所述私有云数据中心发来的令牌获取请求，所述令牌获取请求中至少包括所述用户在所述私有云数据中心内的用户信息；

校验单元，用于响应于所述令牌获取请求，向所述私有云数据中心反馈令牌，并接收所述私有云数据中心发来的携带所述令牌的登录校验请求，所述登录校验请求中包括所述公有云微服务的服务地址；

微服务切换单元，用于在验证所述登录校验请求中的令牌后，基于所述用户信息登录至公有云数据中心，并重定向至所述登录校验请求中的服务地址，以切换至所述服务地址表征的公有云微服务。