[发明专利]分布式微服务数据传输的方法、装置、系统和电子设备

说明书

本公开提供了一种分布式微服务数据传输的方法、装置、系统和电子设备，可用于大数据领域或者金融领域等，该方法包括：接收源自客户端的数据请求，数据请求包括身份验证信息和请求对象信息；响应于数据请求，给数据请求的请求头添加来源令牌和会话标识，得到封装后数据请求；以及发送封装后数据请求给主控服务器端，以便主控服务器端响应于来源令牌将会话标识传输给次级服务器端，使得次级服务器端能够对基于会话标识从指定存储空间中获取的身份验证信息中至少部分验证信息进行验证，并且在验证成功后返回与数据请求对应的请求结果，其中，指定存储空间包括由主控服务器端实现关联存储地至少部分验证信息和会话标识。

技术领域

本公开涉及大数据技术领域，更具体地，涉及一种分布式微服务数据传输的方法、装置、系统和电子设备。

背景技术

微服务构架的分布式系统，由基于业务逻辑的多个分立服务通过数据共享和信息交互构成，具有低耦合、易开发、易部署、易伸缩等的特点，且在处理高并发的需求下具有天生的优势，是目前解决大业务场景下最主要的技术路线和系统框架。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题，分布式系统中数据安全跨域访问是目前数据安全传输方面的迫切要求和研究探索的热点之一。

发明内容

有鉴于此，本公开提供了一种用于提升数据跨域访问的安全性的分布式微服务数据传输的方法、装置、系统和电子设备。

本公开的一个方面提供了一种由网关执行的分布式微服务数据传输的方法，包括：接收源自客户端的数据请求，数据请求包括身份验证信息和请求对象信息；响应于数据请求，给数据请求的请求头添加来源令牌和会话标识，得到封装后数据请求；以及发送封装后数据请求给主控服务器端，以便主控服务器端响应于来源令牌将会话标识传输给次级服务器端，使得次级服务器端能够基于来自主控服务器端的会话标识从指定存储空间中获取的身份验证信息中至少部分验证信息进行验证，并且在验证成功后返回与数据请求对应的请求结果，其中，指定存储空间包括由主控服务器端实现关联存储地至少部分验证信息和会话标识。

本公开的一个方面提供了一种由主控服务器端执行的分布式微服务数据传输的方法，包括：接收来自网关的封装后数据请求，封装后数据请求包括身份验证信息；响应于封装后数据请求，如果封装后数据请求的请求头包括表征来自指定网关的来源令牌，则对身份验证信息进行验证，并且在指定存储空间中关联地存储会话标识和身份验证信息中至少部分验证信息；以及如果验证成功，则在封装后数据请求的请求头中设置会话令牌，得到分布式数据请求，并且将分布式数据请求发送给次级服务器端，其中，会话令牌包括会话标识，以便次级服务器端对基于会话标识从指定存储空间中获取的身份验证信息中至少部分验证信息进行验证，并且在验证成功后返回与数据请求对应的请求结果。

本公开的一个方面提供了一种由次级服务器端执行的分布式微服务数据传输的方法，包括：接收来自主控服务器端的分布式数据请求；响应于分布式数据请求，如果分布式数据请求的请求头中包括来源令牌和会话令牌，会话令牌包括会话标识，则基于会话标识从指定存储空间中获取身份验证信息中至少部分验证信息进行验证，指定存储空间包括由主控服务器端实现关联存储地至少部分验证信息和会话标识；以及在验证成功后返回与分布式数据请求对应的请求结果，其中，请求结果包括令牌串和加密后的目标数据，以便主控服务器端基于令牌串对加密后的目标数据进行篡改检测，令牌串至少基于来源令牌和会话标识生成的。