[发明专利]一种访问控制方法、装置、设备及可读存储介质

说明书

本发明公开了一种访问控制方法、装置、设备及可读存储介质，该方法包括：在第一服务向第二服务发出访问请求的情况下，获取第一服务与第二服务的实际依赖关系；查询本地的RDF配置文件，得到第一服务与第二服务的目标依赖描述；判断实际依赖关系与目标依赖描述是否匹配；若是，则对访问请求进行放行；若否，则拦截访问请求。该方法，在不符合RDF配置文件所记载的依赖描述的情况下，能够有效拦截相关访问请求，可以避免因不符合依赖规范的服务对整个服务架构造成不可控影响。即，该方法能够使得服务之间的依赖关系更加规范，使得整个服务架构更加稳定可控。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种访问控制方法、装置、设备及可读存储介质。

背景技术

互联网已经发展成为了一种基础资源，越来越多的业务被搬到线上，线上的竞争也越来越激烈。

为了适应业务的快速发展，在技术迭代上一定要快，而服务化是实现快速迭代的一个非常重要的手段。具体的，把大量通用功能下沉为服务，并对服务不断进行拆分，再根据不同的业务形态，快速组装出前端应用，通过服务组装和聚合的方式实现更快的开发速度，前端也能变得更轻。把服务拆得越细，服务的粒度越小，可组装性就越好。

随着服务被拆的越来越小，便出现了微服务。随着业务的发展，平台规模也越来越大，如此，服务数量便向不可控的规模增长。然而，服务数量的爆发式增长，为服务管理以及线上治理带来了极大的挑战。特别地是，当开发不规范，服务间存在错误的依赖关系，便可能会导致发生不可控的连锁反应，使得服务架构不可控。

综上所述，如何有效地解决服务管理等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种访问控制方法、装置、设备及可读存储介质，通过RDF配置文件，仅在两个服务之间的依赖关系符合RDF配置文件中的依赖描述的情况下，才允许服务间的访问，如此便可对依赖关系进行约束，避免因服务的依赖关系不符合架构规范设计，从而导致整个服务架构出现不可控问题。

为解决上述技术问题，本发明提供如下技术方案：

一种访问控制方法，包括：

在第一服务向第二服务发出访问请求的情况下，获取所述第一服务与所述第二服务的实际依赖关系；

查询本地的RDF配置文件，得到所述第一服务与所述第二服务的目标依赖描述；

判断所述实际依赖关系与所述目标依赖描述是否匹配；

若是，则对所述访问请求进行放行；若否，则拦截所述访问请求。

优选地，还包括：

接收依赖查询请求；

查询所述RDF配置文件，得到所述依赖查询请求对应的指定依赖描述；

在可视化界面显示所述指定依赖描述。

优选地，在拦截所述访问请求之后，还包括：

向所述第一服务反馈错误代码。

优选地，获取所述RDF配置文件的过程，包括：

接收发送的RDF内容；

对所述RDF内容进行解析，得到所述RDF配置文件；所述RDF配置文件包括本体、依赖关系服务和依赖关系。

优选地，对所述RDF内容进行解析，得到所述RDF配置文件，包括：

解析所述RDF内容，得到本体定义和依赖关系定义；

基于所述本体定义，从所述RDF内容中，解析出所述本体和所述依赖关系服务，并将所述本体和所述依赖关系服务存入本体库中；