一种面向信创领域的高性能网关鉴权方法与系统

摘要

本发明公开了一种面向信创领域的高性能网关鉴权方法与系统。本方法为：1)管理中心将各用户的权限配置信息写入缓存模块，并发送给注册中心；注册中心保存权限配置信息并生成权限配置信息变更通知给各微服务网关；2)各微服务网关收到变更通知后，向缓存模块请求权限配置信息进行更新；3)客户端将用户的资源访问请求发送给微服务网关，网关验证该资源访问请求中的访问令牌，如果缓存模块中存在该访问令牌则获取该用户的角色列表以及访问请求中资源路径对应的角色列表；4)微服务网关比对该用户的角色列表与所访问资源路径对应的角色列表是否有交集，如果有则访问通过；5)网关将该资源访问请求转发到微服务应用，将响应结果返回该客户端。