一种基于云原生对云产品的代理鉴权方法及设备

摘要

本申请公开了一种基于云原生对云产品的代理鉴权方法及设备，应用于基于Kubernetes(K8s)搭建的可信实体应用之间的代理鉴权，包括：预先对于任一K8spod，将鉴权SDK逻辑以边车代理的方式，部署到所述任一K8spod的第一容器中；采用如下方式实现鉴权：在所述任一K8spod的第一容器，本地，从web服务拼装鉴权信息；对拼装的鉴权信息，基于所述sidecar代理进行鉴权，以在所述第一容器本地直接返回鉴权结果。本申请实施例通过的sidecar代理可以跟任何开发语言的应用在K8s同一个pod不同容器中进行部署，做到一次开发多场景应用，实现鉴权逻辑与可信实体应用本身代码解耦，解放开发人员的维护成本。