[发明专利]一种微服务网关鉴权的实现方法及系统

权利要求书

1.一种微服务网关鉴权的实现方法，其特征在于：客户端携带访问令牌向微服务网关发送资源请求，微服务网关接收到资源请求，根据访问令牌读取客户端身份信息，微服务网关根据客户端身份信息与网关权限信息表，对比资源路径与客户端的资源访问权限是否匹配，若匹配，将资源请求转发至微服务应用，若不匹配，则向客户端直接返回权限不足响应信息，具体包括以下步骤：

S1、发布权限路由：管理员在管理端操作权限信息后，发布权限配置，配置信息写入数据库；

S2、发布事件：微服务管理中心向消息总线发布权限刷新事件，事件以消息的形式在MQ队列中传输；

S3、事件广播：消息总线向微服务网关广播网关权限配置变更事件；

S4、权限信息：微服务网关收到网关权限配置变更事件后，调用获取权限信息操作，更新网关内存中的权限配置信息；

S5、发起请求：用户从客户端发起访问资源请求，资源请求携带访问令牌，到达负载均衡设备；

S6、负载到微服务网关：负载均衡设备转发流量到微服务网关的实例上；

S7、权限验证：微服务网关使用访问令牌对访问身份进行认证；

S8、请求转发：微服务网关将网络请求转发到微服务应用，微服务应用处理请求后做出响应返回用户端。

2.根据权利要求1所述的微服务网关鉴权的实现方法，其特征在于：步骤S1中，权限配置数据包括资源编码、资源名称、资源路径、权限编码和权限名称。

3.根据权利要求2所述的微服务网关鉴权的实现方法，其特征在于：步骤S3中，微服务网关收到网关权限配置变更事件后，以MQ作为消息队列实现，完成变更时间的接收。

4.根据权利要求3所述的微服务网关鉴权的实现方法，其特征在于：步骤S7中，权限验证时，访问令牌不合法则获取客户端身份信息失败，向客户端返回访问令牌不合法的响应信息，访问令牌合法则获取客户端身份信息成功，继续权限校验，检查用户权限信息与微服务网关权限信息表，请求资源路径是否匹配，如权限编码加资源路径匹配，继续转发请求，匹配实现逻辑，如不匹配，向客户端直接返回权限不足相应信息。

5.一种微服务网关鉴权的实现系统，其特征在于：包括权限路由发布模块、事件发布模块、事件广播模块、权限信息模块、请求发起模块、负载到微服务网关模块、权限验证模块和请求转发模块：

权限路由发布模块用于发布权限路由，管理员在管理端操作权限信息后，发布权限配置，配置信息写入数据库；

事件发布模块用于发布事件，微服务管理中心向消息总线发布权限刷新事件，事件以消息的形式在MQ队列中传输；

事件广播模块用于事件广播，消息总线向微服务网关广播网关权限配置变更事件；

权限信息模块用于权限信息，微服务网关收到网关权限配置变更事件后，调用获取权限信息操作，更新网关内存中的权限配置信息；

请求发起模块用于发起请求，用户从客户端发起访问资源请求，资源请求携带访问令牌，到达负载均衡设备；

负载到微服务网关模块用于负载到微服务网关，负载均衡设备转发流量到微服务网关的实例上；

权限验证模块用于权限验证，微服务网关使用访问令牌对访问身份进行认证；

请求转发模块用于请求转发，微服务网关将网络请求转发到微服务应用，微服务应用处理请求后做出响应返回用户端。

6.根据权利要求5所述的微服务网关鉴权的实现系统，其特征在于：权限路由发布模块中，权限配置数据包括资源编码、资源名称、资源路径、权限编码和权限名称。

7.根据权利要求6所述的微服务网关鉴权的实现系统，其特征在于：事件广播模块中，微服务网关收到网关权限配置变更事件后，以MQ作为消息队列实现，完成变更时间的接收。

8.根据权利要求7所述的微服务网关鉴权的实现系统，其特征在于：权限验证模块在权限验证时，访问令牌不合法则获取客户端身份信息失败，向客户端返回访问令牌不合法的响应信息，访问令牌合法则获取客户端身份信息成功，继续权限校验，检查用户权限信息与微服务网关权限信息表，请求资源路径是否匹配，如权限编码加资源路径匹配，继续转发请求，匹配实现逻辑，如不匹配，向客户端直接返回权限不足相应信息。