[发明专利]一种无状态系统的分布式运行的方法及装置

说明书

本发明涉及了一种无状态系统的分布式运行的方法，其中该方法包括以下步骤：接收用户的登录信息，并进行登陆验证；响应于登录验证通过，将根据登录信息生成的用户状态字符串存入无状态系统的共享内存；响应于用户发起任务请求，在相应的进程中向共享内存查询用户状态字符串，并根据查询结果验证用户的请求合法性；响应于用户的请求合法性验证通过，在进程中根据相应的请求执行所述任务。利用本发明的方法，在用户发起任务的请求后，系统中的各分布式进程均可以对用户状态进行维护，在保留无状态系统支持分布式、多线程的优点的前提下兼顾了系统对用户状态的维护和管理。

技术领域

本发明涉及操作系统安全技术领域。本发明进一步涉及一种无状态系统的分布式运行的方法及装置。

背景技术

传统系统依靠会话session立上下文，维护用户状态，用户登陆后即建立本次登录的上下文，之后该用户的所有请求都通过session与用户登陆建立的上下文挂钩。但是session是本地存储的，无法支持分布式进程或并发程序。无状态系统中禁用session，用户登陆后不再建立上下文，程序本身不再存储用户的信息。对于登陆后的每次请求，程序本身并不知道用户的信息。由于系统对分布式、并发的支持已经成为一种普遍的诉求，所以越来越多的系统以无session的无状态系统的形式构建。

然而，系统无状态，也就意味着系统放弃了用户状态的管理及维护。如果系统只是单纯的开放接口，放弃用户状态的维护是完全可行，例如现在主流的无状态系统多是应用在开放接口类型的场景。但是如果系统即要开放接口，又要支持必须维护用户状态的应用，例如Web页面等，那么在无状态系统中兼容对用户状态的维护也就是必要的了。

因此，需要提出一种满足上述诉求的技术方案，在无状态系统下支持分布式、多线程的同时兼顾对用户状态的维护和管理。

发明内容

一方面，本发明基于上述目的提出了一种无状态系统的分布式运行的方法，其中该方法包括以下步骤：

接收用户的登录信息，并进行登陆验证；

响应于登录验证通过，将根据登录信息生成的用户状态字符串存入无状态系统的共享内存；

响应于用户发起任务请求，在相应的进程中向共享内存查询用户状态字符串，并根据查询结果验证用户的请求合法性；

响应于用户的请求合法性验证通过，在进程中根据相应的请求执行所述任务。

根据本发明的无状态系统的分布式运行的方法的实施例，其中接收用户的登录信息，并进行登陆验证进一步包括：接收用户的登录信息，并根据登录信息中的用户名、密码和数据库中存储的合法用户的用户名、密码进行登陆验证。

根据本发明的无状态系统的分布式运行的方法的实施例，其中响应于登录验证通过，将根据登录信息生成的用户状态字符串存入无状态系统的共享内存进一步包括：将登录信息中的用户名、用户角色、用户类型通过加密封装成用户状态字符串。

根据本发明的无状态系统的分布式运行的方法的实施例，其中响应于用户发起任务请求，在相应的进程中向所述共享内存查询用户状态字符串，并根据查询结果验证所述用户的请求合法性进一步包括：

向共享内存请求获取用户状态字符串；

响应于取得用户状态字符串，对用户状态字符串进行解密；

响应于解密成功，确认用户的请求合法性验证通过。

根据本发明的无状态系统的分布式运行的方法的实施例，其中响应于用户发起任务请求，在相应的进程中向共享内存查询用户状态字符串，并根据查询结果验证所述用户的请求合法性进一步包括：

响应于无法取得用户状态字符串，反馈用户不合法信息；

响应于对用户状态字符串解密不成功，反馈用户不合法信息。