[发明专利]一种基于最优链路选择的一致性鉴权方法

权利要求书

1.一种基于最优链路选择的一致性鉴权方法，其特征在于，其包括以下步骤：

S1、客户端发送用户名、密码、访问服务标识A至鉴权中心，鉴权中心验证用户合法性，验证合法进入步骤S2，验证不合法响应客户端不合法；

S2、鉴权中心生成用户本次鉴权的唯一令牌，提取出访问服务A的访问地址并响应客户端，访问地址包括主地址和备用地址；

S3、鉴权中心记录用户名对应的令牌、访问服务A的访问地址至缓存池，以用于其他服务验证；

S4、客户端获取到令牌和访问服务A的访问地址，客户端通过秘钥算法计算秘钥，携带用户名、秘钥访问服务A的访问地址；

S5、服务集群中的一服务接受到用户请求，验证请求头是否携带用户名和秘钥，若是则进入步骤S6，否则不响应客户不合法请求；

S6、该服务判断本地缓存是否存在过该用户的令牌信息，若没有进入步骤S7，若有进入步骤S8；

S7、该服务通过调用鉴权中心获取请求用户的令牌，并本地缓存，进入步骤S8，若没有令牌，响应用户未鉴权，拒绝请求业务数据；

S8、该服务通过客户端传递的用户名获取本地缓存的用户令牌，计算秘钥对比，秘钥一致，响应客户端请求，不一致响应请求不合法；

步骤S2包括：客户端访问该服务的主地址，响应超时，客户端自动切换备用地址；客户端访问该服务的备用地址，响应超时，该服务响应客户端需重新鉴权，即在进入到客户端访问该服务的备用地址时，鉴权中心提出了故障的主备机器，重新筛选最优服务访问地址；

在步骤S8之后重新进入步骤S1重新鉴权，鉴权中心在针对已经在缓存中鉴权过的用户，采用延长缓存租期的方式，保障令牌有效期；

服务集群中各个服务的缓存用户令牌租期设置为固定实效性，以达到本地令牌被动同步中心令牌。