[发明专利]一种权限管理方法、装置、系统、设备及可读存储介质

权利要求书

1.一种权限管理方法，其特征在于，应用于Broker，包括：

接收客户端发送的消息请求，所述消息请求中包括客户端的标识信息；

根据所述客户端的标识信息，从所述Broker的内存中获取所述客户端的权限信息；其中，所述客户端的标识信息包括用于区分所述客户端是生产端或消费端的客户端属性信息；

根据所述客户端的权限信息，对所述客户端进行鉴权；

所述根据所述客户端的标识信息，从所述Broker的内存中获取所述客户端的权限信息的步骤，包括：

根据所述客户端的标识信息，从所述Broker的内存中获取json文件；并通过解析所述json文件，得到所述客户端的权限信息。

2.根据权利要求1所述的方法，其特征在于，所述Broker内存中的json文件为鉴权中心服务器推送的；所述鉴权中心服务器中的json文件为根据保存至配置管理数据库CMDB中客户端的权限信息生成的。

3.根据权利要求1所述的方法，其特征在于，在所述根据所述客户端的标识信息，从所述Broker的内存中获取json文件之前，所述方法还包括：

接收鉴权中心服务器推送的json文件，并通过所述Broker的加载模块Auth Plugin，将所述json文件加载至所述内存；所述鉴权中心服务器推送的json文件为根据保存至配置管理数据库CMDB中客户端的权限信息生成的。

4.一种权限管理装置，其特征在于，应用于Broker，包括：

第一接收模块，用于接收客户端发送的消息请求，所述消息请求中包括客户端的标识信息；其中，所述客户端的标识信息包括用于区分所述客户端是生产端或消费端的客户端属性信息；

获取模块，用于根据所述客户端的标识信息，从所述Broker的内存中获取所述客户端的权限信息；

鉴权模块，用于根据所述客户端的权限信息，对所述客户端进行鉴权；

所述获取模块，具体用于根据所述客户端的标识信息，从所述Broker的内存中获取json文件；并通过解析所述json文件，得到所述客户端的权限信息。

5.根据权利要求4所述的装置，其特征在于，所述Broker内存中的json文件为鉴权中心服务器推送的；所述鉴权中心服务器中的json文件为根据保存至配置管理数据库CMDB中客户端的权限信息生成的。

6.根据权利要求4所述的装置，其特征在于，所述装置还包括：

第二接收模块，用于接收鉴权中心服务器推送的json文件；

加载模块，用于通过所述Broker的加载模块Auth Plugin，将所述json文件加载至所述内存；所述鉴权中心服务器推送的json文件为根据保存至配置管理数据库CMDB中客户端的权限信息生成的。

7.一种权限管理系统，其特征在于，包括：鉴权中心服务器、Broker和客户端；

所述鉴权中心服务器将各个客户端的权限信息保存至配置管理数据库CMDB中；并生成各个客户端的权限信息对应的json文件，将所述json文件推送至所述Broker；

所述Broker接收所述鉴权中心服务器推送的所述json文件，并将所述json文件加载至所述Broker的内存；

所述客户端向所述Broker发送消息请求，所述消息请求中包括客户端的标识信息；其中，所述客户端的标识信息包括用于区分所述客户端是生产端或消费端的客户端属性信息；

所述Broker接收所述客户端发送的所述消息请求，根据所述客户端的标识信息，从所述Broker的内存中获取所述客户端的权限信息；根据所述客户端的权限信息，对所述客户端进行鉴权；其中，所述根据所述客户端的标识信息，从所述Broker的内存中获取所述客户端的权限信息，包括：根据所述客户端的标识信息，从所述Broker的内存中获取json文件；并通过解析所述json文件，得到所述客户端的权限信息。