[发明专利]鉴权方法及装置、计算设备和介质

权利要求书

1.一种鉴权方法，应用于云服务器，包括：

接收连接请求，所述连接请求包含鉴权信息；

从所述连接请求中提取所述鉴权信息；

基于所提取的所述鉴权信息，确定连接鉴权结果；

响应于所述连接鉴权结果指示鉴权成功，至少基于所述连接鉴权结果和所提取的所述鉴权信息确定鉴权存储数据；

响应于所述连接鉴权结果指示鉴权成功，接收至少一个服务请求；

基于所述鉴权存储数据，对所述至少一个服务请求中的每一个服务请求执行鉴权，其中，所述鉴权存储数据包括鉴权状态；

所述鉴权方法还包括：

创建鉴权上下文内存；以及

将所述鉴权状态存储在所述鉴权上下文内存中，

其中，响应于所述连接鉴权结果指示鉴权成功，至少基于所述连接鉴权结果和所提取的所述鉴权信息确定鉴权存储数据包括：

响应于所述连接鉴权结果指示鉴权成功，将所述鉴权上下文内存中的鉴权状态设置为成功；

并且其中，所述鉴权存储数据包括鉴权上下文内存地址；

所述鉴权方法还包括：

响应于所述连接鉴权结果指示鉴权成功，创建只读内存；以及

将所述鉴权上下文内存地址存储在所述只读内存中，

其中，所述基于所述鉴权存储数据，对所述至少一个服务请求中的每一个服务请求执行鉴权包括：

确定所述鉴权上下文内存的实际地址和所述只读内存中存储的鉴权上下文内存地址是否一致；以及

响应于确定所述鉴权上下文内存的实际地址和所述只读内存中存储的鉴权上下文内存地址不一致，确定所述服务请求的服务鉴权结果为不通过。

2.如权利要求1所述的鉴权方法，其中，确定连接鉴权结果包括：

将所述鉴权信息发送给鉴权服务器；以及

接收从所述鉴权服务器返回的连接鉴权结果。

3.如权利要求2所述的鉴权方法，还包括：

网关从所述鉴权服务器获取所述鉴权信息；以及

网关将所述鉴权信息注入所述连接请求中，以使得所述连接请求包含所述鉴权信息。

4.如权利要求3所述的鉴权方法，其中，基于所述鉴权信息，网关对所述连接请求进行修改，以将所述鉴权信息注入所述连接请求中。

5.如权利要求3所述的鉴权方法，其中，网关通过数据插入的方式将所述鉴权信息注入所述连接请求中。

6.如权利要求2所述的鉴权方法，其中，所述连接请求还包括访问入口，所述鉴权信息包括鉴权IP地址；

所述鉴权方法还包括：

为所述访问入口配置唯一的鉴权IP地址；

在网关中存储与所述访问入口相应的所述鉴权IP地址；以及

网关将所述鉴权IP地址注入所述连接请求中，以使得所述连接请求包含所述鉴权IP地址。

7.如权利要求1所述的鉴权方法，其中，所述基于所述鉴权存储数据，对所述至少一个服务请求中的每一个服务请求执行鉴权包括：

响应于接收到所述服务请求，确定所述鉴权上下文内存中存储的所述鉴权状态是否为成功；以及

响应于确定所述鉴权状态为不成功，确定所述服务请求的服务鉴权结果为不通过。

8.如权利要求1所述的鉴权方法，其中，所述鉴权存储数据包括所述鉴权信息和所述连接鉴权结果；

所述鉴权方法还包括：

将所提取的所述鉴权信息和所述连接鉴权结果存储在可读写内存中；

响应于所述连接鉴权结果指示鉴权成功，创建只读内存；以及

将所述鉴权信息和所述连接鉴权结果存储在所述只读内存中，

其中，所述基于所述鉴权存储数据，对所述至少一个服务请求中的每一个服务请求执行鉴权包括：

确定所述只读内存和所述可读写内存两者中存储的鉴权信息和连接鉴权结果是否一致；以及

响应于确定所述只读内存和所述可读写内存两者中存储的鉴权信息和连接鉴权结果中的至少其中之一不一致，确定所述服务请求的服务鉴权结果为不通过。