[发明专利]一种基于API网关的安全认证方法

权利要求书

1.一种基于API网关的安全认证方法，其特征在于，包括：

步骤S1：API网关接收API调用方发送的API认证请求消息，所述API认证请求消息包含终端用户信息；

步骤S2：API网关将API认证请求消息发送到对应的API提供者的认证授权服务器，认证授权服务器配置有API提供者的公钥和私钥，并将公钥配置在API网关上，认证授权服务器验证终端用户信息通过后为终端用户分配访问权限，并根据终端用户信息、访问权限和所述私钥生成标准token，并返回给API网关；API网关将生成的标准token返回API调用方；

步骤S3：API调用方携带所述标准token向API网关发送API业务请求消息；

步骤S4：API网关根据预先配置的API提供者的公钥对解析得到的token信息进行验证，如果验证成功且标准token还在有效期内，进入下一步；如果验证不成功或标准token不在有效期内，返回token失效信息给API调用方；

步骤S5：API网关将接收的API业务请求消息转发给后端服务，并将后端服务返回的业务应答返回API调用方。

2.根据权利要求1所述的一种基于API网关的安全认证方法，其特征在于，所述API调用方收到token失效信息后重新向API网关发送API认证请求消息。

3.根据权利要求1所述的一种基于API网关的安全认证方法，其特征在于，所述终端用户信息包括用户名和用户密码。