[发明专利]一种服务网格中用户状态验证的方法

权利要求书

1.一种服务网格中用户状态验证的方法，其特征在于，包括以下步骤：

A.终端通过HTTPS完成用户登录，并请求混淆码微服务；

B.混淆码微服务产生一个随机混淆码，并返回给终端，再将用户ID和混淆码以键值对形式存入高速缓存；

C.终端使用混淆码进行加密计算，产生大令牌、小令牌；所述大令牌和小令牌均具有有效时间，且小令牌的有效时间小于大令牌的有效时间；所述大令牌和小令牌均是根据对称加密算法至少对用户ID、用户信息、用户访问权限矩阵的信息加密后生成的字符串数据；

D.终端携带大令牌、小令牌访问服务网格中的微服务；

E.服务网格端验证大令牌、小令牌，若大令牌、小令牌均不存在则直接进入步骤J，否则进入步骤F；

F.服务网格判断小令牌是否存在；若存在，则进入步骤G，否则进入步骤J；

G.服务网格解析小令牌，若成功解析小令牌则进入步骤H，否则进入步骤I；

H.服务网格通过解析小令牌获取用户信息并进入步骤L；

I.服务网格解析大令牌，若成功解析大令牌则进入步骤K，否则进入步骤J；

J.服务网格拒绝服务；

K.服务网格根据大令牌解析信息生成小令牌并返回给终端；

L.微服务端点处理请求并返回业务数据给终端。

2.根据权利要求1所述的一种服务网格中用户状态验证的方法，其特征在于，所述步骤A中终端通过HTTPS完成用户登录时具体是通过向服务网格中的登录服务发起注册或登录请求、或向单点登录服务器SSO发起注册或登录请求。

3.根据权利要求1所述的一种服务网格中用户状态验证的方法，其特征在于，所述步骤B中的高速缓存为大容量内存设备或固态硬盘。

4.根据权利要求1所述的一种服务网格中用户状态验证的方法，其特征在于，所述小令牌的有效时间为1小时，大令牌的有效时间为1个星期。

5.根据权利要求1所述的一种服务网格中用户状态验证的方法，其特征在于，所述步骤H中的用户信息至少包含用户ID、过期时间。