[发明专利]认证方法、电子装置及计算机可读存储介质

权利要求书

1.一种认证方法，应用于电子装置，其特征在于，所述认证方法包括：

通过API网关接收客户端的鉴权请求，所述鉴权请求携带客户端信息，所述客户端信息包括客户端ID、客户端Key、用户名和密码；

在所述电子装置的缓存中查找与所述客户端的鉴权请求对应的鉴权信息；

根据查找得到的鉴权信息对所述客户端信息进行验证，当验证结果合法时，通过所述API网关将令牌下发给所述客户端；

通过所述API网关接收所述客户端发送的资源访问请求，所述资源访问请求中携带所述令牌；

通过所述API网关对所述令牌进行认证，当认证结果通过时，授权所述客户端访问所请求的资源；

若在所述缓存中未查找到对应的鉴权信息，则向数据库发送鉴权信息索要请求；

接收所述数据库响应请求反馈的鉴权信息并存储至所述缓存；

实时监测所述数据库中存储的鉴权信息是否改变，若所述数据库中存储的鉴权信息改变，则通知所述缓存更新存储的鉴权信息；

其中，所述数据库与所述缓存是单独的线程池进行交互的。

2.如权利要求1所述的认证方法，其特征在于，所述方法还包括：

实时获取所述缓存中存储的鉴权信息的数量，

判断所述缓存中存储的鉴权信息的数量是否大于预设数量，当存储的鉴权信息的数量大于预设数量时，获取每个鉴权信息被使用的次数，删除使用次数最少的鉴权信息。

3.如权利要求1所述的认证方法，其特征在于，所述方法还包括：

实时判断所述缓存的鉴权信息的存储时间是否超过预设时间，从所述缓存中删除存储时间超过预设时间的鉴权信息。

4.一种电子装置，其特征在于，所述电子装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的认证程序，所述认证程序被所述处理器执行时实现如下步骤：

通过API网关接收客户端的鉴权请求，所述鉴权请求携带客户端信息，所述客户端信息包括客户端ID、客户端Key、用户名和密码；

在所述电子装置的缓存中查找与所述客户端的鉴权请求对应的鉴权信息；

根据查找得到的鉴权信息对所述客户端信息进行验证，当验证结果合法时，通过所述API网关将令牌下发给所述客户端；

通过所述API网关接收所述客户端发送的资源访问请求，所述资源访问请求中携带所述令牌；

通过所述API网关对所述令牌进行认证，当认证结果通过时，授权所述客户端访问所请求的资源；

若在所述缓存中未查找到对应的鉴权信息，则向数据库发送鉴权信息索要请求；

接收所述数据库响应请求反馈的鉴权信息并存储至所述缓存；

实时监测所述数据库中存储的鉴权信息是否改变，若所述数据库中存储的鉴权信息改变，则通知所述缓存更新存储的鉴权信息；

其中，所述数据库与所述缓存是单独的线程池进行交互的。

5.如权利要求4所述的电子装置，其特征在于，所述认证程序还可被所述处理器执行，以实现如下步骤：

实时获取所述缓存中存储的鉴权信息的数量，

判断所述缓存中存储的鉴权信息的数量是否大于预设数量，当存储的鉴权信息的数量大于预设数量时，获取每个鉴权信息被使用的次数，删除使用次数最少的鉴权信息。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有认证程序，所述认证程序可被一个或者多个处理器执行，以实现如权利要求1至3中任一项所述的认证方法的步骤。