[发明专利]一种用于微服务安全的防护方法及系统、电子设备、存储介质

权利要求书

1.一种用于微服务安全的防护方法，用于实现客户端对微服务基于HTTP的访问，其特征在于，包括：

微服务启动注册时，微服务提供终端将所述微服务的网络地址以及一随机授权码发送至注册中心进行注册；

从所述注册中心获得最新的用于对外提供微服务的服务列表，并获取所述服务列表中每个所述微服务的网络地址以及对应的随机授权码；

将获得的所述服务列表和所述服务列表中每个所述微服务的网络地址以及对应的随机授权码对应发送给各个客户端；

所述客户端基于HTTP向所述微服务提供终端发起调用请求；

所述微服务提供终端对所述客户端发送认证请求；若所述客户端携带的所述随机授权码与其所调用的所述微服务的随机授权码一致，则通过；若不一致，则驳回。

2.如权利要求1所述的用于微服务安全的防护方法，其特征在于，所述认证请求是基于HTTP Basic Authentication方式的认证。

3.一种用于微服务安全的防护的系统，其特征在于，包括：

微服务提供终端，用于微服务启动注册时，将所述微服务的网络地址以及一随机授权码发送至注册中心进行注册；

注册中心，用于获得最新的用于对外提供微服务的服务列表，并获取所述服务列表中每个所述微服务的网络地址以及对应的随机授权码；

管理模块，用于将获得的所述服务列表和所述服务列表中每个所述微服务的网络地址以及对应的随机授权码对应发送给各个客户端；

请求模块，用于所述客户端基于HTTP向所述微服务提供终端发起调用请求；

认证模块，用于所述微服务提供终端对所述客户端发送认证请求；若所述客户端携带的所述随机授权码与其所调用的所述微服务的随机授权码一致，则通过；若不一致，则驳回。

4.一种电子设备，其特征在于，包括至少一个处理单元以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行权利要求1～2任一权利要求所述的方法。

5.一种存储介质，其特征在于，其存储有可由电子设备执行的计算机程序，当所述程序在所述电子设备上运行时，使得所述电子设备执行权利要求1～2任一权利要求所述的方法。