[发明专利]服务层动态授权

摘要

一种可扩展的基于策略的服务层动态授权框架能够允许服务层确定许可还是拒绝注册者访问注册者当前缺少适当特权来访问的由服务层托管的资源或服务。这种方法还能够使得服务层能够动态更新其静态配置的授权特权(通过利用其动态授权结果)，使得来自相同注册者并且去往相同资源和服务的将来请求不需要执行动态授权。

主权项

一种包括处理器和存储器的设备，所述设备还包括存储在所述设备的所述存储器中的计算机可执行指令，所述计算机可执行指令在由所述设备的所述处理器执行时使得所述设备：在所述设备处的服务层处接收请求；在所述服务层处，确定所述请求的发起者是否具有适当的静态特权来访问目标资源；以及如果所述请求的所述发起者不具有适当的静态特权来访问所述目标资源，则使用动态授权评定所述请求并且基于所述动态授权来允许或拒绝所述请求。