[发明专利]一种微服务数据访问方法、装置、设备及可读存储介质

说明书

本申请公开了一种微服务数据访问方法、装置、设备及可读存储介质。本申请公开的方法包括：响应于客户端发送的访问请求，第一微服务从自身获取与访问请求对应的第一业务数据，并获取与第一业务数据存在业务关联的第二业务数据的访问授权信息，将第一业务数据和访问授权信息返回至客户端；响应于客户端发送的包括访问授权信息的访问请求，第二微服务校验访问授权信息，校验通过，则根据访问授权信息返回第二业务数据至客户端。本申请对微服务中的不同数据进行了权限的细粒度划分，可以避免微服务接口的非法调用，能够提高系统安全。本申请提供的一种微服务数据访问装置、设备及可读存储介质，也同样具有上述技术效果。

技术领域

本申请涉及计算机技术领域，特别涉及一种微服务数据访问方法、装置、设备及可读存储介质。

背景技术

使用微服务架构的系统中的不同微服务可以根据业务需要进行接口调用，例如：系统中的微服务A可以调用系统中的微服务B，以获得微服务B中的数据，此时微服务A对微服务B中的所有数据都有访问权限，没有对微服务B中的不同数据进行权限的细粒度划分，容易导致微服务中数据的非法调用，数据安全性较低。

因此，在进行微服务调用时，如何对微服务中的不同数据进行权限的细粒度划分，是本领域技术人员需要解决的问题。

发明内容

有鉴于此，本申请的目的在于提供一种微服务数据访问方法、装置、设备及可读存储介质，以在进行微服务调用时，对微服务中的不同数据进行权限的细粒度划分。其具体方案如下：

第一方面，本申请提供了一种微服务数据访问方法，包括：

响应于客户端发送的访问请求，所述第一微服务从自身获取与所述访问请求对应的第一业务数据，并获取第二业务数据的访问授权信息，并将所述第一业务数据和所述访问授权信息返回至所述客户端；所述第二业务数据为第二微服务中的与所述第一业务数据存在业务关联的数据；

响应于所述客户端发送的包括所述访问授权信息的访问请求，所述第二微服务校验所述访问授权信息，若校验通过，则根据所述访问授权信息返回所述第二业务数据至所述客户端。

优选地，所述第一微服务将所述第一业务数据和所述访问授权信息返回至所述客户端，包括：

所述第一微服务将所述第一业务数据和所述访问授权信息封装为数据包，将所述数据包返回至所述客户端。

优选地，所述第一微服务获取第二业务数据的访问授权信息之后，还包括：

所述第二微服务记录所述访问授权信息。

优选地，所述第二微服务利用oracle数据库记录所述访问授权信息。

优选地，所述第二微服务校验所述访问授权信息，包括：

所述第二微服务检查所述访问授权信息是否已记录；若是，则校验通过；否则，校验未通过。

优选地，所述第二微服务根据所述访问授权信息返回所述第二业务数据至所述客户端，包括：

所述第二微服务根据所述访问授权信息获取并封装所述第二业务数据，将封装后的所述第二业务数据返回至所述客户端。

优选地，所述第一微服务获取第二业务数据的访问授权信息，包括：

所述第一微服务将自身的第一标识信息和访问所述第二业务数据的请求发送至所述第二微服务，以便所述第二微服务建立所述第一标识信息和所述第二业务数据的映射关系，并返回所述访问授权信息至所述第一微服务。

第二方面，本申请提供了一种微服务数据访问装置，包括：