[发明专利]一种请求认证方法、装置、设备及可读存储介质

权利要求书

1.一种请求认证方法，其特征在于，包括以下步骤：

利用流水线系统的应用部署插件加载对应的应用部署凭据，根据所述应用部署凭据，获取发起请求的客户端的证书；所述应用部署插件采用持续集成工具；

所述应用部署插件加载所述证书，并携带证书发起请求；其中，所述请求基于具有安全性的协议；所述证书和所述发起请求的客户端的地址为绑定的；

获取所述请求中证书的信息，判断所述信息是否满足第一要求和第二要求；其中，所述第一要求为请求中携带有证书，所述第二要求为证书会颁发给发起请求的客户端；

若信息满足第一要求和第二要求，从证书中提取公用名称作为用户名；

判断使用所述用户名的用户是否合法，若所述用户合法，生成用户对应的会话控制，并处理请求。

2.根据权利要求1所述的请求认证方法，其特征在于，所述请求基于超文本传输协议在安全加密字层协议。

3.根据权利要求1所述的请求认证方法，其特征在于，方法还包括：若信息不满足第一要求或者第二要求，则拒绝请求。

4.根据权利要求1所述的请求认证方法，其特征在于，方法还包括：若用户不合法，则拒绝请求。

5.根据权利要求1所述的请求认证方法，其特征在于，所述处理请求具体包括：

进行请求的鉴权并将所述鉴权的结果返回给所述发起请求的客户端。

6.一种请求认证装置，其特征在于，包括以下步骤：

请求发起模块(100)，用于利用流水线系统的应用部署插件加载对应的应用部署凭据，根据所述应用部署凭据，获取发起请求的客户端的证书；所述应用部署插件采用持续集成工具；所述应用部署插件加载所述证书，并携带证书发起请求；其中，所述请求基于具有安全性的协议；所述证书和所述发起请求的客户端的地址为绑定的；

证书验证模块(200)，用于获取请求中证书的信息，判断所述信息是否满足第一要求和第二要求；其中，所述第一要求为请求中携带有证书，所述第二要求为证书会颁发给发起请求的客户端；

信息提取模块(300)，用于若信息满足第一要求和第二要求，从证书中提取公用名称作为用户名；

请求处理模块(400)，用于判断使用所述用户名的用户是否合法，若所述用户合法，生成用户对应的会话控制，并处理请求。

7.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述请求认证方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述请求认证方法的步骤。