[发明专利]微服务架构中的权限认证方法、装置及系统在审
申请号: | 201910005314.3 | 申请日: | 2019-01-03 |
公开(公告)号: | CN109743163A | 公开(公告)日: | 2019-05-10 |
发明(设计)人: | 张崇铭;李浩;邱慧 | 申请(专利权)人: | 优信拍(北京)信息科技有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/32;H04L29/06 |
代理公司: | 北京弘权知识产权代理事务所(普通合伙) 11363 | 代理人: | 逯长明;许伟群 |
地址: | 100102 北京市朝阳*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种微服务架构中的权限认证方法、装置及系统,所述方法包括:接收资源服务器发送的验证请求,验证请求包括承载令牌,承载令牌用于指示登录用户的一次登录操作;当存储有承载令牌时,向资源服务器发送登录用户的权限信息,权限信息用于指示登录用户拥有的权限;当没有存储承载令牌时,向资源服务器返回无效响应,无效响应用于指示承载令牌无效。本申请中,承载令牌和权限的相关认证不再由微服务网关和资源服务器之间通过密钥的方式进行,而是由认证服务器负责。因此,认证服务器需要存储承载令牌。因为存储了承载令牌且参与了承载令牌的验证,所以认证服务器能够对承载令牌进行维护和处理,从而提高微服务系统的运行效率。 | ||
搜索关键词: | 令牌 承载 资源服务器 认证服务器 登录用户 存储 装置及系统 服务架构 权限认证 权限信息 验证请求 发送 权限 登录操作 服务网关 服务系统 运行效率 响应 密钥 验证 返回 认证 申请 维护 | ||
【主权项】:
1.一种微服务架构中的权限认证方法,其特征在于,所述方法包括:接收资源服务器发送的验证请求,所述验证请求包括承载令牌,所述承载令牌用于指示登录用户的一次登录操作;当存储有所述承载令牌时,向所述资源服务器发送所述登录用户的权限信息,所述权限信息用于指示所述登录用户拥有的权限;当没有存储所述承载令牌时,向所述资源服务器返回无效响应,所述无效响应用于指示所述承载令牌无效,以使得所述资源服务器拒绝微服务网关的调用。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于优信拍(北京)信息科技有限公司,未经优信拍(北京)信息科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910005314.3/,转载请声明来源钻瓜专利网。