[发明专利]基于dubbo框架的接口权限控制方法及装置

说明书

本发明公开了一种基于dubbo框架的接口权限控制方法及装置，其中方法包括：接收服务消费方发送的服务请求报文；根据所述服务请求报文，确定产品标识信息和目标接口信息；将所述产品标识信息和目标接口信息输入预先配置的过滤器，进行接口权限控制，所述过滤器根据服务提供方的配置文件进行预先配置。本发明可以有针对性的对每一个服务接口进行权限控制，节省人力物力，提高控制效率。

技术领域

本发明涉及接口权限控制技术领域，尤其涉及基于dubbo框架的接口权限控制方法及装置。

背景技术

随着分布式技术的发展，银行IT体系也在逐步使用分布式架构。在银行系统的应用方案中，服务方在注册中心暴露服务，消费方从注册中心订阅自己需要的服务。但是有些情况下，服务方提供的服务并不想暴露给其他系统。因此，需要在服务方进行接口权限控制，明确哪些产品可以调用接口服务。

现有技术中，一般通过限制访问zookeeper ACL服务的IP来控制权限。但是，在分布式的背景下服务消费方IP未必是固定的，经常调整IP耗时费力；并且，一个zookeeper集群上注册的服务可以有很多，所有服务共享同一个权限控制机制，无法通过该机制来针对性控制每一个服务接口的权限。

因此，亟需一种可以克服上述问题的接口权限控制方案。

发明内容

本发明实施例提供一种基于dubbo框架的接口权限控制方法，用以有针对性的对每一个服务接口进行权限控制，节省人力物力，提高控制效率，该方法包括：

接收服务消费方发送的服务请求报文；

根据所述服务请求报文，确定产品标识信息和目标接口信息；

将所述产品标识信息和目标接口信息输入预先配置的过滤器，进行接口权限控制，所述过滤器根据服务提供方的配置文件进行预先配置。

本发明实施例提供一种基于dubbo框架的接口权限控制装置，用以有针对性的对每一个服务接口进行权限控制，节省人力物力，提高控制效率，该装置包括：

报文接收模块，用于接收服务消费方发送的服务请求报文；

信息确定模块，用于根据所述服务请求报文，确定产品标识信息和目标接口信息；

权限控制模块，用于将所述产品标识信息和目标接口信息输入预先配置的过滤器，进行接口权限控制，所述过滤器根据服务提供方的配置文件进行预先配置。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述基于dubbo框架的接口权限控制方法。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述基于dubbo框架的接口权限控制方法的计算机程序。

相比于现有技术中通过限制访问zookeeper ACL服务的IP来控制权限的方案而言，本发明实施例通过接收服务消费方发送的服务请求报文；根据所述服务请求报文，确定产品标识信息和目标接口信息；将所述产品标识信息和目标接口信息输入预先配置的过滤器，进行接口权限控制，所述过滤器根据服务提供方的配置文件进行预先配置。本发明实施例无需实时调整服务消费方IP，只需根据服务提供方的配置文件对过滤器进行预先配置，当接收服务消费方发送的服务请求报文后，确定产品标识信息和目标接口信息，并输入预先配置的过滤器，即可以实现自动接口权限控制，过程中无需人为参与，从而有针对性的对每一个服务接口进行权限控制，节省人力物力，提高控制效率。

附图说明