微服务架构下的权限控制方法、系统和访问令牌

授权

摘要

本发明涉及一种微服务架构下的权限控制方法、系统和访问令牌，以解决微服务架构中各资源服务频繁请求认证服务和认证服务频繁查询数据库以获取当前用户权限信息带来的效率低下的问题。本发明的技术方案是：客户端获取认证服务器返回的包含权限比特流的访问令牌；权限比特流为固定位数的二进制串，该二进制串位数根据系统权限数量确定，二进制串中的各个比特位与系统中的权限一一对应，比特位的值代表相应权限的状态；客户端携带访问令牌向API网关发送资源请求；API网关对访问令牌进行安全认证，并在认证通过后将资源请求转发到相应微服务，转发时携带访问令牌；微服务根据访问令牌中权限比特流上与所请求资源对应的比特位的值验证权限。

基本信息

专利标题：

微服务架构下的权限控制方法、系统和访问令牌

专利标题（英）：

暂无

公开（公告）号：

CN111030828A

申请号：

CN201911316871.3

公开（公告）日：

2020-04-17

申请日：

2019-12-19

授权号：

CN111030828B

授权日：

2022-04-19

发明人：

陈敏王国光杨晨张成涛杨阳柳晓阳远建平

申请人：

中国电建集团华东勘测设计研究院有限公司;浙江华东工程数字技术有限公司

申请人地址：

浙江省杭州市下城区潮王路22号

代理机构：

杭州九洲专利事务所有限公司

代理人：

韩小燕

优先权：

CN201911316871.3

主分类号：

H04L9/32

IPC分类号：

H04L9/32 H04L29/06