[发明专利]分布式应用权限校验方法及装置

权利要求书

1.一种分布式应用权限校验方法，其特征在于，包括：

接收用户发来的访问请求，根据所述访问请求确定用户的地址；

根据用户的地址，确定用户是否在zookeeper的白名单中；

若用户在zookeeper的白名单中，将所述访问请求转发至对应的业务微服务；

若用户不在zookeeper的白名单中，根据用户的地址从zookeeper读取用户的权限数据，若根据用户的权限数据确定用户的地址合法，将所述访问请求转发至对应的业务微服务。

2.如权利要求1所述的方法，其特征在于，还包括：

根据用户的地址在zookeeper中创建用户节点及白名单；

将用户的地址和权限数据加载至用户节点；

将可访问的用户地址集合加载至白名单。

3.如权利要求2所述的方法，其特征在于，还包括：

订阅zookeeper中的用户节点及白名单。

4.如权利要求1所述的方法，其特征在于，若用户不在zookeeper的白名单中，先根据用户的地址，确定用户是否在zookeeper的黑名单中；

若用户在zookeeper的黑名单中，拒绝用户访问；

若用户不在zookeeper的黑名单中，再根据用户的地址从zookeeper读取用户的权限数据。

5.如权利要求4所述的方法，其特征在于，还包括：

根据用户的地址在zookeeper中创建黑名单；

将不可访问的用户地址集合加载至黑名单。

6.如权利要求5所述的方法，其特征在于，还包括：

订阅zookeeper中的黑名单。

7.如权利要求1至6任一项所述的方法，其特征在于，还包括：

接收更新的用户权限数据；

将更新的用户权限数据存储至数据库；

将更新的用户权限数据存储至zookeeper。

8.一种分布式应用权限校验装置，其特征在于，包括：

地址接收模块，用于接收用户发来的访问请求，根据所述访问请求确定用户的地址；

白名单判断模块，用于根据用户的地址，确定用户是否在zookeeper的白名单中；

白名单处理模块，用于若用户在zookeeper的白名单中，将所述访问请求转发至对应的业务微服务；

权限判断模块，用于若用户不在zookeeper的白名单中，根据用户的地址从zookeeper读取用户的权限数据，根据用户的权限数据确定用户的地址是否合法；

权限处理模块，用于若根据用户的权限数据确定用户的地址合法，将所述访问请求转发至对应的业务微服务。

9.如权利要求8所述的装置，其特征在于，还包括：

用户节点创建模块，用于根据用户的地址在zookeeper中创建用户节点；将用户的地址和权限数据加载至用户节点；

白名单创建模块，用于将可访问的用户地址集合加载至白名单。

10.如权利要求8所述的装置，其特征在于，还包括：

黑名单处理模块，用于：

若用户不在zookeeper的白名单中，先根据用户的地址，确定用户是否在zookeeper的黑名单中；

若用户在zookeeper的黑名单中，拒绝用户访问；

若用户不在zookeeper的黑名单中，再触发权限判断模块根据用户的地址从zookeeper读取用户的权限数据。

11.如权利要求8-10任一项所述的装置，其特征在于，还包括：更新模块，用于：

接收更新的用户权限数据；

将更新的用户权限数据存储至数据库；

将更新的用户权限数据存储至zookeeper。