[发明专利]微服务请求控制方法、网关服务器以及微服务系统

权利要求书

1.一种微服务请求控制方法，应用于网关服务器，其特征在于，所述方法包括：

获取客户端发送的微服务请求；

获取预先设置的请求拦截规则，其中所述请求拦截规则包括与微服务系统对应的系统相关拦截规则、与微服务系统中的功能模块对应的功能模块相关拦截规则以及与对所述功能模块操作对应的操作相关拦截规则；

根据所述微服务请求中的URL中的系统地址信息、功能模块地址信息和操作地址信息与所述请求拦截规则中的对应拦截规则的匹配，确定是否拦截所述请求。

2.根据权利要求1所述的方法，其特征在于，所述根据所述微服务请求中的URL中的系统地址信息、功能模块地址信息和操作地址信息与所述请求拦截规则中的对应拦截规则的匹配，确定是否拦截所述请求，包括：

判断所述URL中的系统地址信息是否与所述请求拦截规则中的系统相关拦截规则相匹配；

若匹配，使得客户端呈现第一提示信息；

若不匹配，判断所述URL中的功能模块地址信息是否与所述请求拦截规则中的功能模块相关拦截规则相匹配；

若匹配，使得客户端呈现第二提示信息；

若不匹配，判断所述URL中的操作地址信息是否与所述请求拦截规则中的操作相关拦截规则相匹配；

若匹配，使得客户端呈现第三提示信息，

其中，所述第一提示信息提示所述微服务请求对应的系统不可用，所述第二提示信息提示所述微服务请求对应的功能模块不可用，所述第三提示信息提示所述微服务请求对应的操作不可用。

3.根据权利要求2所述的方法，其特征在于，所述根据所述微服务请求中的URL中的系统地址信息、功能模块地址信息和操作地址信息与所述请求拦截规则中的对应拦截规则的匹配，确定是否拦截所述请求，包括：

使用正则方式将所述微服务请求中的URL中的系统地址信息、功能模块地址信息和操作地址信息与所述请求拦截规则中的对应拦截规则的进行匹配，其中所述请求拦截规则使用正则规则进行设置。

4.根据权利要求1-3中任一项所述的方法，其特征在于，在所述获取预先设置的请求拦截规则之前，所述方法还包括：

判断所述微服务请求中的URL是否在无需认证的列表中；

若所述URL不在无需认证的列表中，从所述微服务请求读取报文头信息从而获得令牌；

基于所述令牌向授权服务器发送认证请求；

接收来自所述授权服务器的认证结果，其中所述认证结果包括所述令牌是否在所述授权服务器中存在且仍有效；

若所述认证结果为否，使得所述客户端呈现第四提示信息。

5.根据权利要求4所述的方法，其特征在于，在判断所述微服务请求中的URL是否在无需认证的列表中之前，所述方法还包括：

从所述微服务请求读取报文头信息从而获得所述客户端的IP地址；

若所述客户端的IP地址在预设的IP黑名单中，则不允许所述客户端访问；

若所述客户端的IP地址既不在预设的IP白名单中又不在预设的IP黑名单中，则将所述客户端的IP和所述微服务请求进行存储；

完成所述存储后或所述客户端的IP地址在预设的IP白名单中，则判断所述客户端的IP地址在第一预设时长内的访问次数是否大于等于次数阈值；

若大于等于所述次数阈值，则将所述客户端的IP地址加入到所述IP黑名单中达第二预设时长，否则，则允许所述客户端访问。