[发明专利]认证安全策略执行方法、装置及计算设备

说明书

本发明实施例涉及计算机网络技术领域，公开了一种认证安全策略执行方法、装置及计算设备，该方法包括：接收用户发起的认证请求，获取至少包括一个认证方法的认证链；基于所述认证方法获取并执行前置安全策略切面，所述前置安全策略切面中包括至少一个前置安全策略；在所述前置安全策略命中后，执行所述认证请求；所述认证请求完成之后，获取并执行后置安全策略切面，所述后置安全策略切面中包括至少一个后置安全策略。通过上述方式，本发明实施例能够有利于进行认证安全的控制及保护，满足各种灵活多变的场景需求。

技术领域

本发明实施例涉及计算机网络技术领域，具体涉及一种认证安全策略执行方法、装置及计算设备。

背景技术

随着当前信息技术的快速发展和大数据云时代的到来，在实际应用系统使用过程中，不同的应用系统、不同的使用环境对安全要求是不一样的。因此不同应用系统应当制定符合自身要求的认证安全策略。

现有技术中通过管理员预先的配置，认证过程将按照配置的顺序依次执行。认证方式规范固定、不灵活，针对不同企业的不同认证需求需要额外的开发编码。

发明内容

鉴于上述问题，本发明实施例提供了一种认证安全策略执行方法、装置及计算设备，克服了上述问题或者至少部分地解决了上述问题。

根据本发明实施例的一个方面，提供了一种认证安全策略执行方法，所述方法包括：接收用户发起的认证请求，获取至少包括一个认证方法的认证链；基于所述认证方法获取并执行前置安全策略切面，所述前置安全策略切面中包括至少一个前置安全策略；在所述前置安全策略命中后，执行所述认证请求；所述认证请求完成之后，获取并执行后置安全策略切面，所述后置安全策略切面中包括至少一个后置安全策略。

在一种可选的方式中，所述获取至少包括一个认证方法的认证链，包括：根据不同的应用获取不同的所述认证链，所述认证链包括认证方法、执行顺序。

在一种可选的方式中，所述根据不同的应用获取不同的所述认证链，包括：根据应用获取与所述认证请求对应的多种认证方法、执行顺序以及判断逻辑并组成所述认证链。

在一种可选的方式中，所述根据不同的应用获取不同的所述认证链，包括：根据应用选择预存的与所述认证请求对应的所述认证链。

在一种可选的方式中，所述基于所述认证方法获取并执行前置安全策略切面，包括：在执行所述认证请求之前，检查是否配置了所述前置安全策略切面；如果是，获取并执行所述前置安全策略切面。

在一种可选的方式中，所述获取并执行后置安全策略切面，包括：检查是否配置了所述后置安全策略切面；如果是，获取并执行所述后置安全策略切面。

在一种可选的方式中，所述获取并执行后置安全策略切面之后，包括：如果所述认证链包括多个认证方法，根据执行顺序依次根据多个所述认证方法执行所述认证请求。

根据本发明实施例的另一方面，提供了一种认证安全策略执行装置，包括：认证链获取单元，用于接收用户发起的认证请求，获取至少包括一个认证方法的认证链；前置策略执行单元，用于基于所述认证方法获取并执行前置安全策略切面，所述前置安全策略切面中包括至少一个前置安全策略；认证单元，用于在所述前置安全策略命中后，执行所述认证请求；后置策略执行单元，用于所述认证请求完成之后，获取并执行后置安全策略切面，所述后置安全策略切面中包括至少一个后置安全策略。

根据本发明实施例的另一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述认证安全策略执行方法的步骤。

根据本发明实施例的又一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使所述处理器执行上述认证安全策略执行方法的步骤。