一种非对称加密的无中心化的用户认证和授权方法

摘要

本发明提供了一种非对称加密的无中心化的用户认证和授权方法,该通过引入访问控制代理，实现了在微服务场景下进行大规模服务的无中心化认证操作，并且该无中心化认证操作的透明化服务过程能够有效地避免认证与授权在系统中的单点和性能问题，同该方法还能够通过访问控制代理针对相应的服务生产端做细粒度配置，从而实现业务权限的细粒度控制，此外，该方法还通过非对称加密方式对用户请求进行加密，从而大大地提高系统进行用户请求和用户响应的保密性。