[发明专利]微服务间访问管理方法、设备、装置及存储介质

权利要求书

1.一种微服务间访问管理方法，其特征在于，用于服务器，所述服务器包括keycloak组件，所述方法包括以下步骤：

接收第一微服务组件发送的目标微服务组件接入请求，所述接入请求包括临时权限令牌和所述目标微服务组件接口地址；

基于所述临时权限令牌和所述目标微服务组件接口地址，利用所述keycloak组件校验所述第一微服务组件是否有权限接入所述目标微服务组件；

若有权限，则基于所述目标微服务组件的接口地址将所述第一微服务组件接入所述目标微服务组件。

2.如权利要求1所述的微服务间访问管理方法，其特征在于，所述接收所述第一微服务组件发送的目标微服务组件接入请求步骤之前，还包括

接收所述第一微服务组件发送的权限令牌生成请求；

基于所述生成请求，利用所述keycloak组件生成所述第一微服务组件对应的临时权限令牌；

发送所述临时权限令牌至所述第一微服务组件。

3.如权利要求2所述的微服务间访问管理方法，其特征在于，所述生成请求包括所述第一微服务组件接口地址，所述服务器包括keycloak组件对应的配置文件，所述配置文件包括角色与接口权限绑定表和接口地址对应角色表；

基于所述生成请求，利用所述keycloak组件生成所述第一微服务组件对应的临时权限令牌，包括：

基于所述第一微服务组件接口地址和所述接口地址对应角色表，确定所述第一微服务组件的角色；

基于所述角色和所述角色与接口权限绑定关系表，获取所述第一微服务组件对应的接口权限；

基于所述接口权限生成所述临时权限令牌。

4.如权利要求3所述的微服务间访问管理方法，其特征在于，所述基于所述权限令牌和所述目标微服务组件地址，利用所述keycloak组件校验所述第一微服务组件是否有权限接入所述目标微服务组件步骤具体包括：

基于所述目标微服务组件的接口地址和所述接口地址对应角色表，确定所述目标微服务组件的角色；

基于所述角色和所述角色与接口权限绑定关系表，获取所述目标微服务组件对应的接口权限；

判断所述临时权限令牌对应第一微服务组件的权限是否与所述目标微服务组件接口的权限匹配；

若匹配，则判定第一微服务组件有权限接入所述目标微服务组件；

若不匹配，则判定第一微服务组件没有权限接入所述目标微服务组件，并向所述第一微服务组件发送无权限信息。

5.如权利要求4所述的微服务间访问管理方法，其特征在于，所述接收所述第一微服务组件发送的权限令牌生成请求步骤之前还包括：

配置所述角色和接口权限的绑定表和所述接口地址对应角色表；

基于所述角色和接口权限的绑定表和所述接口地址对应角色表，生成配置文件；

在所述keycloak组件启动时，加载所述配置文件。

6.如权利要求5所述的微服务间访问管理方法，其特征在于，所述临时权限令牌包括有效时限；

所述基于所述权限令牌和所述目标微服务组件地址，利用所述keycloak组件校验所述第一微服务组件是否有权限接入所述目标微服务组件步骤之前还包括：

基于所述临时权限令牌的实际时间和所述有效时限，判断所述临时权限令牌是否失效；

若所述实际时间未超出所述有效时限，则判定没有失效，并执行步骤：基于所述权限令牌和所述目标微服务组件地址，利用所述keycloak组件校验所述第一微服务组件是否有权限接入所述目标微服务组件。

7.一种微服务间访问管理装置，其特征在于，所述装置用于服务器，所述服务器包括keycloak组件，所述装置包括：

请求接收模块，用于接收第一微服务组件发送的目标微服务组件接入请求，所述接入请求包括临时权限令牌和所述目标微服务组件接口地址；

权限校验模块，用于基于所述临时权限令牌和所述目标微服务组件接口地址，利用所述keycloak组件校验所述第一微服务组件是否有权限接入所述目标微服务组件。