[发明专利]一种API网关统一鉴权的方法和装置

权利要求书

1.一种API网关统一鉴权的方法，其特征在于，该方法包括：

S01：在API网关中新增消费者，并且在消费者中选择鉴权方式；

S02：在消费者中配置鉴权的参数，并保存消费者的配置信息；

S03：将消费者绑定到API中，在API网关收到访问请求且匹配中API时，API网关根据绑定的消费者信息对请求信息进行校验；

S04：若校验成功，API网关将请求信息转发给API，并将业务应答返回给API调用方；若校验不成功，API网关返回请求失败信息给API调用方。

2.根据权利要求1所述的一种API网关统一鉴权的方法，其特征在于，S01中所述的消费者用于标识服务的请求方。

3.根据权利要求1所述的一种API网关统一鉴权的方法，其特征在于，S01中所述的鉴权方式包括：openid-connect、jwt-auth、hmac-auth和basic-auth，其中hmac-auth和basic-auth的处理对象为用户，openid-connect和jwt-auth的处理对象为服务。

4.根据权利要求3所述的一种API网关统一鉴权的方法，其特征在于，所述的处理对象为用户，表示每个用户有自己的鉴权信息；所述的处理对象为服务，表示每个服务有自己的鉴权信息，API网关针对服务进行鉴权认证，消费者配置服务的公钥，API网关使用公钥对用户的token进行校验。

5.根据权利要求1所述的一种API网关统一鉴权的方法，其特征在于，S03中所述的将消费者绑定到API的具体步骤为：

S031：在消费者中打开API的树形结构；

S032：选择需要绑定的API，若鉴权的处理对象为用户，则多个消费者可以重复绑定一个API；若鉴权的处理对象为服务，则多个消费者不可重复绑定一个API。

6.根据权利要求5所述的一种API网关统一鉴权的方法，其特征在于，S03中所述的消费者若未绑定API，则不会对访问请求进行校验。

7.一种API网关统一鉴权的装置，其特征在于，该装置包括：

新增模块：用于在API网关中新增消费者，并且在消费者中选择鉴权方式；

配置模块：用于在消费者中配置鉴权的参数，并保存消费者的配置信息；

绑定模块：用于将消费者绑定到API中，在API网关收到访问请求且匹配中API时，API网关根据绑定的消费者信息对请求信息进行校验；

校验模块：用于判断若校验成功，API网关将请求信息转发给API，并将业务应答返回给API调用方；若校验不成功，API网关返回请求失败信息给API调用方。

8.根据权利要求7所述的一种API网关统一鉴权的装置，其特征在于，新增模块中所述的消费者用于标识服务的请求方。

9.根据权利要求7所述的一种API网关统一鉴权的装置，其特征在于，新增模块中所述的鉴权方式包括：openid-connect、jwt-auth、hmac-auth和basic-auth，其中hmac-auth和basic-auth的处理对象为用户，openid-connect和jwt-auth的处理对象为服务。

10.根据权利要求9所述的一种API网关统一鉴权的装置，其特征在于，所述的处理对象为用户，表示每个用户有自己的鉴权信息；所述的处理对象为服务，表示每个服务有自己的鉴权信息，API网关针对服务进行鉴权认证，消费者配置服务的公钥，API网关使用公钥对用户的token进行校验。