[发明专利]一种信息处理方法、装置及设备

权利要求书

1.一种信息处理方法，其特征在于，所述方法应用于应用程序编程接口API网关，所述方法包括：

接收用户认证与管理系统IAM发送的用户账户变更信息，所述用户账户变更信息包括第一用户名以及第一应用标识；所述用户账户变更信息是所述IAM在接收到用户账户变更信息后向所述API网关推送的；

删除网关统一缓存中缓存的所述第一用户名对应的身份权限信息；

删除目标网关接入平台缓存中缓存的所述第一用户名对应的身份权限信息，所述目标网关接入平台缓存为与所述第一应用标识对应的网关接入平台的缓存。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过网关接入平台接收包括第二用户名的用户身份信息；

查找接收所述身份认证请求的网关接入平台的缓存中是否存在所述第二用户名的身份权限信息；

如果接收所述身份认证请求的网关接入平台的缓存中不存在所述第二用户名的身份权限信息，查找所述网关统一缓存中是否存在所述第二用户名的身份权限信息；

如果所述网关统一缓存中存在所述第二用户名的身份权限信息，将所述第二用户名的身份权限信息缓存到所述接收所述身份认证请求的网关接入平台的缓存中；

如果所述网关统一缓存中不存在所述第二用户名的身份权限信息，从所述IAM获取所述第二用户名的身份权限信息，并将所述第二用户名的身份权限信息缓存到所述网关统一缓存中。

3.根据权利要求2所述的方法，其特征在于，所述从所述IAM获取所述第二用户名的身份权限信息，包括：

通过API网关应用层调用所述IAM，从所述IAM获取所述第二用户名的身份权限信息。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果接收所述身份认证请求的网关接入平台的缓存中存在所述第二用户名的身份权限信息，通过所述用户身份信息与所述第二用户名的身份权限信息判断用户是否合法；

或者，如果所述网关统一缓存中存在所述第二用户名的身份权限信息，通过所述用户身份信息与所述第二用户名的身份权限信息判断用户是否合法；

或者，从所述IAM获取所述第二用户名的身份权限信息之后，通过所述用户身份信息与所述第二用户名的身份权限信息判断用户是否合法。

5.根据权利要求1所述的方法，其特征在于，所述删除与所述第一应用标识对应的网关接入平台中缓存的所述第一用户名对应的身份权限信息，包括：

查找与所述第一应用标识对应的集群；

调用与所述第一应用标识对应的集群的网关接入平台，删除与所述第一应用标识对应的网关接入平台中缓存的所述第一用户名对应的身份权限信息。

6.根据权利要求1所述的方法，其特征在于，所述接收用户认证与管理系统IAM发送的用户账户变更信息，包括：

接收用户认证与管理系统IAM通过微服务消息新系统MES推送的用户账户变更信息。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述IAM还用于在接收到用户账户变更信息后，获取并保存所述第一用户名的身份权限信息；在接收到包括第三用户名的用户账户申请信息后，获取并保存所述第三用户名的身份权限信息。

8.一种信息处理装置，其特征在于，所述装置应用于应用程序编程接口API网关，所述装置包括：

第一接收单元，用于接收用户认证与管理系统IAM发送的用户账户变更信息，所述用户账户变更信息包括第一用户名以及第一应用标识；所述用户账户变更信息是所述IAM在接收到用户账户变更请求后向所述API网关推送的；

第一删除单元，用于删除网关统一缓存中缓存的所述第一用户名对应的身份权限信息；

第二删除单元，用于删除与所述第一应用标识对应的网关接入平台中缓存的所述第一用户名对应的身份权限信息。