科学计算环境REST风格WEB服务API的认证与授权

摘要

通过网格计算和云计算技术,科学计算环境聚合了海量的计算、存储和应用等资源.基于REST风格的WEB服务将这些资源封装为简单易用的开放API服务,支持多学科领域和交叉应用场景的终端软件研发.本文针对用户、开放API服务和终端软件之间的认证与授权问题,提出一种简单认证与授权服务,支持科学计算环境账号在多个WEB应用社区的单点登录,支持用户授权终端软件以用户身份访问科学计算环境的海量资源和用户数据,支持API管理者授权终端能够访问哪些开放API.基于该服务,用户、社区开发人员和API管理人员不再需要担心和解决认证与授权等方面的复杂问题,他们只需要专注于学科领域的业务逻辑和具体的应用场景.该服务已经应用到国家高性能计算环境的通用计算Portal和运行管理Portal,以及计算化学、生物信息等领域的应用社区,并取得了良好效果.