[发明专利]认证安全策略执行方法、装置及计算设备

权利要求书

1.一种认证安全策略执行方法，其特征在于，所述方法包括：

接收用户发起的认证请求，获取至少包括一个认证方法的认证链；

基于所述认证方法获取并执行前置安全策略切面，所述前置安全策略切面中包括至少一个前置安全策略；

在所述前置安全策略命中后，执行所述认证请求；

所述认证请求完成之后，获取并执行后置安全策略切面，所述后置安全策略切面中包括至少一个后置安全策略。

2.根据权利要求1所述的方法，其特征在于，所述获取至少包括一个认证方法的认证链，包括：

根据不同的应用获取不同的所述认证链，所述认证链包括认证方法、执行顺序。

3.根据权利要求2所述的方法，其特征在于，所述根据不同的应用获取不同的所述认证链，包括：

根据应用获取与所述认证请求对应的多种认证方法、执行顺序以及判断逻辑并组成所述认证链。

4.根据权利要求2所述的方法，其特征在于，所述根据不同的应用获取不同的所述认证链，包括：

根据应用选择预存的与所述认证请求对应的所述认证链。

5.根据权利要求1所述的方法，其特征在于，所述基于所述认证方法获取并执行前置安全策略切面，包括：

在执行所述认证请求之前，检查是否配置了所述前置安全策略切面；

如果是，获取并执行所述前置安全策略切面。

6.根据权利要求1所述的方法，其特征在于，所述获取并执行后置安全策略切面，包括：

检查是否配置了所述后置安全策略切面；

如果是，获取并执行所述后置安全策略切面。

7.根据权利要求1所述的方法，其特征在于，，所述获取并执行后置安全策略切面之后，包括：

如果所述认证链包括多个认证方法，根据执行顺序依次根据多个所述认证方法执行所述认证请求。

8.一种认证安全策略执行装置，其特征在于，所述装置包括：

认证链获取单元，用于接收用户发起的认证请求，获取至少包括一个认证方法的认证链；

前置策略执行单元，用于基于所述认证方法获取并执行前置安全策略切面，所述前置安全策略切面中包括至少一个前置安全策略；

认证单元，用于在所述前置安全策略命中后，执行所述认证请求；

后置策略执行单元，用于所述认证请求完成之后，获取并执行后置安全策略切面，所述后置安全策略切面中包括至少一个后置安全策略。

9.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行根据权利要求1-7任一项所述认证安全策略执行方法的步骤。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行根据权利要求1-7任一项所述认证安全策略执行方法的步骤。