[发明专利]一种Web与微服务的统一认证系统及方法

摘要

本发明提出一种Web与微服务的统一认证系统及方法。本发明系统包括：客户端、Nginx服务器、网关服务器、授权服务器、微服务应用服务器、原Web系统应用服务器。本发明方法包括：Nginx对客户端微服务登录请求进行重定向；客户端授权请求经网关缓存客户端ID和重定向地址，转发授权服务后重定向；客户端登录请求返回登陆页提交登录信息，经授权服务认证生成令牌后重定向，缓存令牌和时间戳到网关；客户端微服务主页请求经网关鉴权转发微服务后台返回数据；Nginx对客户端原Web系统登录请求进行重定向；客户端授权请求经网关和授权服务认证后重定向；客户端原Web系统主页请求经网关鉴权转发Web后台返回数据。本发明提高了访问效率，缓解网关负载压力，并具有通用性。

主权项

1.一种Web与微服务的统一认证系统，其特征在于，用户客户端、Nginx服务器、网关服务器、授权服务器、微服务应用服务器、原Web系统应用服务器；所述用户客户端与所述Nginx服务器通过无线通信方式连接，所述Nginx服务器与所述网关服务器通过导线连接，所述网关服务器分别与所述的授权服务器、微服务应用服务器、原Web系统应用服务器通过导线依次连接；所述Nginx服务器用来对域名的重定向到第三方域名下进行统一的登录、认证和授权，使得所述的微服务应用服务器、原Web系统应用服务器的域名使用无限制；所述Nginx服务器中记录所述的授权服务器、微服务应用服务器、原Web系统应用服务器的域名；监听所述的微服务应用服务器、原Web系统应用服务器的客户端端口；所述Nginx服务器对应浏览器服务请求进行匹配，匹配url的文件路径中带有登录的服务请求，并重定向到授权服务域名下的授权请求；对于浏览器其他的服务请求转发到所述网关服务器；所述网关服务器集成了对经所述Nginx服务器转发来的浏览器服务请求的过滤、鉴权和路由功能，所述网关服务器用于建立缓存信息表；所述网关缓存信息表用客户端ID唯一标识客户端身份，缓存授权后令牌、重定向地址以及时间戳，用唯一标识客户端身份和缓存授权后令牌的比对实现对不同校验类型所述的原Web系统应用服务器的请求鉴权；其中，唯一标识客户端身份定义为clientID，缓存授权后令牌定义为token，重定向地址定义为redirectUrl，时间戳定义为timestamp；所述授权服务器采用授权服务对用户登录进行认证授权，实现了认证授权功能和鉴权功能的分离；所述微服务应用服务器用于微服务应用的部署，所述微服务应用包括与具体业务相关的多个后台微服务实例；所述原Web系统应用服务器用于原Web系统应用服务端的部署，原Web系统属于前后端分离系统。