[发明专利]一种面向多web微服务应用的管理系统

说明书

本发明公开了一种面向多web微服务的管理系统，该系统包括：微服务配置管理模块用于对web微服务应用进行配置管理；单点登录身份鉴权模块用于对多web微服务应用进行统一鉴权；智能网关服务模块用于对微服务配置管理模块配置的数据缓存服务器和注册中心构建实时交互链路；以及注册中心用于对web微服务应用进行身份注册。采用本发明微服务应用只需通过统一的SDK注册到注册中心，不需要在开发侧关注权限、角色、用户、安全等非业务功能，通过微服务配置管理模块实现多个web微服务应用的非嵌入式集成部署，达到统一管理、统一鉴权和进程统一监护的目的，大大降低了代码开发难度、加快了业务应用上线的速度。

技术领域

本发明涉及一种面向多web微服务应用的管理系统，属于智能电网数字化微服务应用技术领域。

背景技术

随着国网、南网数字化战略的深入和全球web微服务技术的兴起，依靠其良好的性能、近乎完美的大屏效果及便捷快速的开发方式等特点已经广泛应用于智能电网领域。但由于业务的繁多、架构的复杂、及安全要求高导致了微服务应用泛滥的情况出现。随着多厂家业务应用在平台上的部署这种现象越发明显，几乎影响到了线上业务的稳定性，同时多家上线的业务系统风格各异、监控方式多样，无法统一审计、很多时间都浪费在多个系统间的切换上，无法形成一套功能完整、人机交互页面风格统一的系统，导致用户非常不满，微服务系统的治理迫在眉睫。

发明内容

本发明的目的在于提出一种面向多web微服务应用的管理系统，通过微服务配置管理模块实现多个web微服务应用的非嵌入式集成部署，达到统一管理、统一鉴权和进程统一监护的目的。

为达到上述目的，本发明采用的技术方案如下：

本发明提供一种面向多web微服务应用的管理系统，包括：

微服务配置管理模块用于对web微服务应用进行配置管理；

单点登录身份鉴权模块用于对多web微服务应用进行统一鉴权；

智能网关服务模块用于对微服务配置管理模块配置的数据缓存服务器和注册中心构建实时交互链路；以及对外部请求进行安全过滤；

注册中心用于对web微服务应用进行身份注册，以及实时与智能网关服务模块进行交互。

进一步的，所述微服务配置管理模块包括：

系统管理员操作权限配置模块，用于对web微服务应用的菜单和功能、用户和角色进行配置，进行角色资源绑定以及进行用户授权；

审核管理员操作权限配置模块，用于进行新建用户审核、角色资源绑定审核和用户授权审核；

审计管理员操作权限配置模块，用于进行日志规则设置、日志容量配置、以及日志查询与分析；

数据缓存更新服务配置模块，用于基于第三方分布式缓存服务器，将配置信息缓存到数据缓存服务器。

进一步的，所述系统管理员操作权限配置模块具体用于，

根据用户的组织关系，构建包括集团、公司、部门和小组的组织架构；；

根据用户所在的组织进行用户管理，包括配置用户类型、用户密码、绑定UKey、有效期、唤醒、锁定和解锁。

进一步的，所述系统管理员操作权限配置模块具体用于，

对用户角色进行管理，配置不同用户角色权限互斥；所述用户角色包括通用、业务、系统、审计、配置和审核。

进一步的，所述系统管理员操作权限配置模块具体用于，

根据web微服务应用的类型进行微服务应用菜单配置和功能接口配置；

对于web前端模块通过excel模板批量导入菜单，确定每条菜单的名称、角色类型、层级关系、url、安全级别及启用状态；

对于web后端模块通过excel模板批量导入功能接口，确定接口的名称、角色类型、url安全级别及启用状态。

进一步的，所述系统管理员操作权限配置模块具体用于，