[发明专利]一种利用API网关实现简单认证授权的方法

摘要

本发明公开了一种利用API网关实现简单认证授权的方法，包括步骤：1.终端用户访问API网关，2.API网关判断用户是否为已注册用户，若否转向步骤3；若是转向步骤8，3.转向注册服务器页面引导用户注册，4.判断注册是否成功，若是，转向步骤5；若否转向步骤3，5.向用户分配适合的访问权限生成访问令牌并返回给用户；6.将用户的访问权限和令牌信息发送到API网关，7.API网关将信息保存到高速缓存，8.网关判断用户是否有权限访问请求的资源。若是转向步骤9；若否拒绝访问，9.将用户的访问请求路由到提供资源的服务器，本发明的方法有助于分布式系统架构的进一步简化，提升了系统整体的可靠性和稳定性，提升了系统整体的吞吐率，节省了服务器资源。

主权项

1.一种利用API网关实现简单认证授权的方法，其特征在于，包括以下步骤：A.用户通过智能终端向API网关发起访问请求，所述访问请求中包含用户的认证信息和服务信息；B.API网关验证所述用户的认证信息，判断当前发出请求的用户是否为已注册用户，若是则进入步骤H，否则，进入步骤C；C.将页面跳转至注册服务器的页面引导用户进行注册，所述注册服务器用于向用户提供注册、登录、权限分配管理的服务；D.注册服务器判断用户是否注册成功，若是则进入步骤E，否则，返回步骤C；E.注册服务器向用户分配访问权限并生成访问令牌，将生成的访问令牌返回给用户；F.注册服务器将用户的访问权限及访问令牌发送到API网关；G.API网关将收到的信息保存到高速缓存；H.API网关根据收到的信息判断用户是否有权限访问请求的资源，如果有则进行步骤I，否则，拒绝访问；I.API网关将用户的访问请求路由到提供资源的服务器。