一种微服务架构下对RESTful API统一鉴权的方法

摘要

本发明涉及一种微服务架构下对RESTful API统一鉴权的方法，具体包括以下步骤：权限配置、用户授权、客户端申请Token、网关鉴权。本发明基于RBAC权限模型加Token机制，使用通配符加HTTP Method作为权限标识，实现对RESTful API权限的灵活定义，解决了RESTful API统一鉴权困难的问题，同时使用Token机制，避免了现有技术使用JWT（JSON Web Token）机制所带来的权限信息泄露的风险，让各个微服务模块只专注业务逻辑实现，提升了业务服务的开发效率。