[发明专利]接口鉴权的方法、装置、设备和计算机可读介质

权利要求书

1.一种接口鉴权的方法，其特征在于，包括：

在远程过程调用框架中，需要调用接口的客户端向服务端发送调用服务接口的调用请求，所述调用请求包括客户令牌，所述客户令牌是鉴权服务器分配给所述客户端的；

所述服务端根据配置标识，从所述鉴权服务器获取所述接口的已授权客户令牌；

所述服务端依据所述调用请求中的客户令牌和所述已授权客户令牌，对所述调用请求鉴权，并向所述客户端反馈鉴权结果。

2.根据权利要求1所述接口鉴权的方法，其特征在于，所述服务端根据配置标识，从所述鉴权服务器获取所述接口的已授权客户令牌，包括：

所述服务端通过鉴权服务器过滤器，基于所述配置标识和服务令牌，从所述鉴权服务器获取所述接口的已授权客户令牌。

3.根据权利要求2所述接口鉴权的方法，其特征在于，所述鉴权服务器过滤器是多个顺序执行的过滤器中的一个。

4.根据权利要求1或2所述接口鉴权的方法，其特征在于，所述从所述鉴权服务器获取所述接口的已授权客户令牌，包括：

从所述鉴权服务器获取所述接口的预定义方法的已授权客户令牌。

5.根据权利要求2所述接口鉴权的方法，其特征在于，所述服务令牌是接口的服务提供方在所述鉴权服务器上注册后得到的。

6.根据权利要求1所述接口鉴权的方法，其特征在于，所述方法还包括：

接口的服务提供方在所述鉴权服务器上注册接口服务，获得所述配置标识；

所述客户端通过所述鉴权服务器向所述服务提供方申请所述接口的调用；

所述服务提供方授权所述客户端调用所述接口后，所述鉴权服务器为所述客户端分配所述客户令牌。

7.一种接口鉴权的装置，其特征在于，包括：

发送模块，用于在远程过程调用框架中，需要调用接口的客户端向服务端发送调用服务接口的调用请求，所述调用请求包括客户令牌，所述客户令牌是鉴权服务器分配给所述客户端的；

获取模块，用于控制所述服务端根据配置标识，从所述鉴权服务器获取所述接口的已授权客户令牌；

鉴权模块，用于控制所述服务端依据所述调用请求中的客户令牌和所述已授权客户令牌，对所述调用请求鉴权，并向所述客户端反馈鉴权结果。

8.一种接口鉴权的方法，其特征在于，包括：

接收接口鉴权的服务端发送的鉴权请求，所述鉴权请求包括配置标识和服务令牌；

根据所述服务令牌确定所述接口鉴权的服务端通过鉴权，则向所述接口鉴权的服务端反馈所述配置标识对应接口的已授权客户令牌。

9.根据权利要求8所述接口鉴权的方法，其特征在于，所述接收所述接口鉴权的服务端发送的鉴权请求，包括：

通过鉴权服务器过滤器，接收所述接口鉴权的服务端发送的鉴权请求。

10.根据权利要求8所述接口鉴权的方法，其特征在于，所述方法还包括：

接收接口的服务提供方的注册，并向所述接口的服务提供方发送所述配置标识；

接收接口的服务提供方的服务申请，并向所述接口的服务提供方发送所述服务令牌。

11.根据权利要求8所述接口鉴权的方法，其特征在于，所述方法还包括：

接收需要调用接口的客户端的服务申请，并向接口的服务提供方发送审批消息；

接收所述接口的服务提供方发送的审批通过消息，向所述需要调用接口的客户端的反馈所述配置标识对应接口的客户令牌，所述客户令牌属于所述已授权客户令牌。