[发明专利]一种微服务认证方法和系统

权利要求书

1.一种微服务认证方法，其特征在于，配置认证中心和网关，所述网关会截取所有的请求，所有的请求都会通过网关进行转发，所述方法包括：

在所述认证中心接收到请求时，所述认证中心根据登录的用户信息生成token，并将所述token添加到所述请求后转发给所述网关；

所述网关通过提取所述请求中的所述token进行解析，在解析所述用户信息有效后，保留所述请求中的所述token，并将所述请求转发到第一微服务上，由所述第一微服务响应所述请求；

所述由所述第一微服务响应所述请求，包括：

在所述第一微服务调用第二微服务时，所述第一微服务提取所述请求中的所述token进行解析，对解析到的用户信息按照预设加密算法加密生成签名，由所述第一微服务将所述签名添加到调用所述第二微服务的调用请求中后进行发送；所述网关截取所述调用请求，并从所述调用请求中提取所述签名进行解析，在解析到有效的用户信息时，根据所述用户信息生成token，并将所述token添加到所述调用请求后转发给所述第二微服务，所述第二微服务进行响应；

所述根据所述用户信息生成token，包括：所述网关获取token作者信息、token基本信息和token用户信息并分别对所述token作者信息、token基本信息和token用户信息进行编码加密；所述token作者信息包括token生成的生成者、使用者、过期时间、签发时间，所述token基本信息包括token类型、token使用的加密算法，所述token用户信息包括用户账号、用户名称；

所述认证中心根据登录的用户信息生成token，包括：所述认证中心获取token作者信息、token基本信息和token用户信息，并分别对所述token作者信息、token基本信息和token用户信息进行编码加密；

其中，所述分别对所述token作者信息、token基本信息和token用户信息进行编码加密，包括：

将所述token作者信息、token基本信息和token用户信息分别转换成json格式；将json格式的所述token作者信息和token基本信息进行base64编码，得到所述token作者信息和token基本信息的加密字符串；以及利用所述token基本信息中的加密算法对json格式的所述token用户信息加密，再对加密后所述token用户信息进行base64编码，得到所述token用户信息的加密字符串；利用所述token作者信息、token基本信息和token用户信息的加密字符串生成所述token。

2.根据权利要求1所述的方法，其特征在于，所述对解析到的用户信息按照预设加密算法加密生成签名，包括：

所述第一微服务利用所述网关颁发给所述第一微服务的KEY、当前时间戳、加密类型、加密算法、密钥进行预设加密算法的加密，加密后生成所述签名。