[发明专利]访问请求的鉴权方法及装置、存储介质、电子设备

说明书

本发明公开了一种访问请求的鉴权方法及装置、存储介质、电子设备，属于云计算领域。其中，该方法包括：接收客户端的访问请求，其中，所述访问请求用于向Hadoop节点请求访问Hadoop服务；以所述访问请求为触发条件，实时从权限管理服务器中获取第一权限列表，其中，所述权限管理服务器用于配置和存储若干个Hadoop集群的权限策略数据；采用所述第一权限列表对所述访问请求进行鉴权。通过本发明，解决了相关技术中的Hadoop集群不能管理用户权限的技术问题，提高了Hadoop服务的响应速度，同时提高了Hadoop集群的安全性。

技术领域

本发明涉及云计算领域，具体而言，涉及一种访问请求的鉴权方法及装置、存储介质、电子设备。

背景技术

相关技术中，Hadoop实现了一个分布式文件系统(HDFS，Hadoop DistributedFile System，Hadoop分布式文件系统)，其中一个组件是HDFS，HDFS有高容错性的特点，并且设计用来部署在低廉的(low-cost)硬件上；而且它提供高吞吐量来访问应用程序的数据，适合那些有着超大数据集的应用程序。

相关技术的大数据中,主要用到的Hadoop服务是用来解决业务问题,数据的隔离和安全很重要,Hadoop自身是没有安全认证的,为了解决用户安全认证的问题，Hadoop主要是基于Kerberos工具，Kerberos提供安全认证的能力，但是没有提供用户权限的管理。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种访问请求的鉴权方法及装置、存储介质、电子设备。

根据本申请实施例的一个方面，提供了一种访问请求的鉴权方法，包括：接收客户端的访问请求，其中，所述访问请求用于向Hadoop节点请求访问Hadoop服务；以所述访问请求为触发条件，实时从权限管理服务器中获取第一权限列表，其中，所述权限管理服务器用于配置和存储若干个Hadoop集群的权限策略数据；采用所述第一权限列表对所述访问请求进行鉴权。

进一步，采用所述第一权限列表对所述访问请求进行鉴权包括：解析所述访问请求中的访问账号和访问对象；从所述第一权限列表中查找与所述访问账号对应的权限配置数据，其中，所述权限配置数据包括若干个允许所述访问账号操作的Hadoop资源；判断所述权限配置数据中是否包含所述访问对象；若所述权限配置数据中包含所述访问对象，确定鉴权通过；若所述权限配置数据中不包含所述访问对象，确定鉴权失败。

进一步，所述方法还包括：若实时从权限管理服务器中获取第一权限列表失败，读取本地缓存的历史权限列表；采用所述历史权限列表对所述访问请求进行鉴权。

进一步，在读取本地缓存的历史权限列表之前，所述方法还包括：按照预设周期，定时访问所述权限管理服务器，并建立所述Hadoop节点与所述权限管理服务器之间的第一通信链路；基于所述第一通信链路从所述权限管理服务器中拉取第二权限列表，其中，所述第二权限列表用于更新所述历史权限列表。

进一步，在读取本地缓存的历史权限列表之前，所述方法还包括：响应所述权限管理服务器的连接请求，建立所述Hadoop节点与所述权限管理服务器之间的第二通信链路，其中，所述连接请求是所述权限管理服务器在本地更新权限策略数据后生成的；接收所述权限管理服务器基于所述第二通信链路下发的第三权限列表，其中，所述第三权限列表用于更新所述历史权限列表。

进一步，在实时从权限管理服务器中获取第一权限列表之后，所述方法还包括：判断所述第一权限列表与所述Hadoop节点本地预存的历史权限列表是否一致；若所述第一权限列表与所述Hadoop节点本地预存的历史权限列表不一致，将所述历史权限列表更新为所述第一权限列表。