[发明专利]一种鉴权方法、鉴权系统和计算机可读存储介质

摘要

本申请公开了一种鉴权方法、鉴权系统和计算机可读存储介质。所述鉴权方法包括调用终端向服务器发送请求信息和第一请求签名，服务器根据所述请求信息和第一请求签名获取所述调用终端的地址并在检查到服务器内存储有调用终端调用目标终端的权限记录时，生成授权信息和第一授权签名，然后将所述授权信息和所述第一授权签名发送给调用终端；调用终端向目标终端发送调用请求，目标终端根据所述授权信息生成第二授权签名；若所述第一授权签名与所述第二授权签名相同，则所述目标终端执行处理请求正文。本申请通过密钥对生成签名以实现微服务之间的鉴权和授权，从而提高整体架构的安全性。

主权项

1.一种鉴权方法，包括：调用终端向服务器发送请求信息和第一请求签名，所述第一请求签名通过调用终端私钥生成；服务器接收所述请求信息和第一请求签名；服务器根据所述请求信息和第一请求签名获取所述调用终端的地址；服务器在检查到服务器内存储有调用终端调用目标终端的权限记录时，生成授权信息和第一授权签名，所述第一授权签名通过目标终端公钥生成；服务器将所述授权信息和所述第一授权签名发送给调用终端；调用终端接收所述服务器发送的授权信息和第一授权签名；调用终端向目标终端发送调用请求，所述调用请求包括授权请求头、授权信息、第一授权签名和请求正文；目标终端接收所述调用请求并根据所述授权信息生成第二授权签名；若所述第一授权签名与所述第二授权签名相同，则所述目标终端执行处理所述请求正文。