[发明专利]一种基于OSGI框架的API权限管理系统及方法

摘要

本发明公开了一种基于OSGI框架的API权限管理方法，涉及OSGI权限管理技术领域，包括消息处理模块，用于按约束格式解析和封装请求响应消息，并负责提出上述请求相应消息的服务访问插件和所述权限管理系统间的消息通信；权限过滤模块，所述权限过滤模块用于对请求消息进行身份验证和授权验证；服务管理模块，其用于向服务提供插件提供注册服务，以及向所述权限过滤模块提供服务访问能力；权限配置模块，其用于执行服务请求者的身份信息管理和服务访问权限分配管理。本发明基于OSGI框架的API权限管理方法能够实现OSGI框架API级的权限控制，使更精细的权限控制业务成为可能。

主权项

1.一种基于OSGI框架的API权限管理插件，其特征在于，包括：消息处理模块，用于按预设格式解析和封装服务请求者提出的请求响应消息，并将封装后的请求响应消息传递至权限过滤模块，以及执行所述服务请求者和所述权限管理插件间的消息通信；权限过滤模块，用于从所述消息处理模块接收封装后的请求响应消息，并对接收的请求响应消息进行身份验证和授权验证；服务管理模块，用于向服务提供插件提供注册服务，以及向所述权限过滤模块提供针对注册后服务提供插件的服务访问许可；权限配置模块，用于执行服务请求者的身份信息管理，以及许可服务请求者访问服务接口和服务接口下的API接口的权限，以执行服务访问权限的分配管理。