[发明专利]一种访问请求认证方法、装置、系统及电子设备

说明书

本申请提供了一种访问请求认证方法、装置、系统及电子设备，应用于服务器，该方法包括：接收客户端发送的针对第一业务接口的访问请求；利用登录认证过滤器检查与访问请求对应的Session对象是否被设置为已登录状态；若不是已登录状态，利用令牌认证服务接口对登录令牌进行验证；若登录令牌通过验证，从数据库中获取目标用户的用户信息，利用用户信息将Session对象设置为已登录状态；利用授权认证过滤器检查目标用户是否具备访问第一业务接口的访问权限，若没有访问权限则拒绝访问。通过采用上述访问请求认证方法、装置、系统及电子设备，解决了将不同登录认证模式的多个产品整合到统一管理平台时，整合效率低的问题。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种访问请求认证方法、装置、系统及电子设备。

背景技术

在企业发展初期，企业开发的产品较少，每个应用或者服务都有自己的登录系统，但是随着企业的不断发展，企业的产品不断增加，为了更好地管理以及维护这些产品，需要将这些产品整合到一个统一的管理平台上。不同的产品在进行用户登录认证时可能采用不同的认证模式，例如：某些产品采用Token认证模式，另一些产品采用共享Session认证模式。

然而，如果将不同的产品都整合到统一的管理平台上，需要对不同产品进行架构及公共模块的整合，这导致在不同产品的登录认证模式不同时，需要对多个产品的登录认证模式进行改动，造成整合工作量大、整合效率低的问题。

发明内容

有鉴于此，本申请的目的在于提供一种访问请求认证方法、装置、系统及电子设备，以解决在将不同产品整合到统一的管理平台上时，因不同产品的登录认证模式不同，导致整合效率低的问题。

第一方面，本申请实施例提供了一种访问请求认证方法，应用于服务器，所述服务器上部署有登录认证过滤器、令牌认证服务接口以及授权认证过滤器，方法包括：

接收客户端发送的针对第一业务接口的访问请求，访问请求携带有登录令牌；

利用登录认证过滤器检查与访问请求对应的Session对象是否被设置为已登录状态；

若不是已登录状态，利用令牌认证服务接口对登录令牌进行验证；

若登录令牌通过验证，从数据库中获取目标用户的用户信息，利用用户信息将Session对象设置为已登录状态，所述目标用户是指发出访问请求的用户；

利用授权认证过滤器检查目标用户是否具备访问第一业务接口的访问权限，若没有访问权限则拒绝访问第一业务接口。

可选地，在利用授权认证过滤器检查目标用户是否具备访问第一业务接口的访问权限之后，还包括：若具备访问第一业务接口的访问权限，确定是否需要调用第二业务接口；若需要调用第二业务接口，向第二业务接口发送调用请求，调用请求中包括Session对象标识；基于Session对象标识，对调用请求进行验证；若调用请求通过验证，允许对第二业务接口进行访问。

可选地，基于Session对象标识，对调用请求进行验证，包括：确定与Session对象标识对应的Session对象；利用登录认证过滤器对Session对象的登录状态以及登录令牌进行验证；利用授权认证过滤器检查目标用户是否具备访问第二业务接口的访问权限。

可选地，利用用户信息将Session访问请求设置为已登录状态，包括：将用户信息写入Session对象的用户属性中。

可选地，Session对象包括登录令牌以及用户信息，利用登录认证过滤器检查与访问请求对应的Session对象是否被设置为已登录状态，包括：确定Session对象中是否存在登录令牌以及用户信息；若登录令牌以及用户信息均存在，确定Session对象被设置为已登录状态；若登录令牌或者用户信息不存在，确定Session对象未被设置为已登录状态。