[发明专利]微服务的调用权限控制方法、装置、服务器、系统及介质

权利要求书

1.一种微服务的调用权限控制方法，其特征在于，应用于服务器，所述方法包括：

获取待配置调用权限的微服务的调用权限信息；

向审批系统发送所述调用权限信息的审批请求，并获取所述审批系统基于所述审批请求返回的所述调用权限信息的审批结果；

在所述审批结果为审批通过时，将所述调用权限信息发送至分布式存储系统进行存储，以供微服务端在检测到服务调用方的服务调用请求时，基于所述分布式存储系统中的对应调用权限信息，对所述服务调用请求进行校验，若所述服务调用请求通过校验，则响应所述服务调用请求。

2.根据权利要求1所述的调用权限控制方法，其特征在于，所述向审批系统发送所述调用权限信息的审批请求之前，还包括：

确定所述调用权限信息的审批等级；

根据所述审批等级，从预设的多个审批链中确定所述调用权限信息的目标审批链；

根据所述调用权限信息和所述目标审批链，生成所述审批请求。

3.根据权利要求2所述的调用权限控制方法，其特征在于，所述确定所述调用权限信息的审批等级，包括：

确定所述调用权限信息中的服务调用方的个数，得到服务调用方个数，和/或，确定所述调用权限信息中的每个服务调用方的重要程度等级；

根据所述服务调用方个数和/或每个所述服务调用方的重要程度等级，确定所述调用权限信息的审批等级。

4.根据权利要求1所述的调用权限控制方法，其特征在于，所述分布式存储系统存储有多个所述微服务的调用权限信息，所述方法还包括：

获取任一所述微服务发送的服务调用信息，其中，所述服务调用信息包括服务提供方的第一微服务标识和服务调用方的第二微服务标识；

从所述分布式存储系统中获取所述第一微服务标识对应的所述调用权限信息；

根据获取到的所述调用权限信息和所述服务调用信息，确定所述服务调用方是否具备调用所述服务提供方的权限；

若所述服务调用方不具备调用所述服务提供方的权限，则向所述服务调用方对应的终端设备发送预设告警信息。

5.根据权利要求4所述的调用权限控制方法，其特征在于，所述服务调用信息还包括所述服务调用方调用所述服务提供方的所使用的接口的第一接口标识，所述调用权限信息包括至少一个服务调用方的第三微服务标识和至少一个所述服务调用方调用服务提供方所使用的至少一个接口的第二接口标识，所述根据获取到的所述调用权限信息和所述服务调用信息，确定所述服务调用方是否具备调用所述服务提供方的权限，包括：

确定至少一个所述第三微服务标识中是否包含所述第二微服务标识，并确定至少一个所述第二接口标识中是否包含所述第一接口标识；

若至少一个所述第三微服务标识中包含所述第二微服务标识，且至少一个所述第二接口标识中包含所述第一接口标识，则确定所述服务调用方具备调用所述服务提供方的权限；

若至少一个所述第三微服务标识中不包含所述第二微服务标识或至少一个所述第二接口标识中不包含所述第一接口标识，则确定所述服务调用方不具备调用所述服务提供方的权限。

6.一种微服务的调用权限控制方法，其特征在于，应用于微服务端，所述方法包括：

通过预设SDK拦截服务调用方发送的服务调用请求，其中，所述服务调用请求用于请求调用服务提供方，所述服务调用请求包括服务调用信息；

通过所述预设SDK从分布式存储系统中获取所述服务提供方的调用权限信息；

根据所述调用权限信息和所述服务调用信息，确定所述服务调用方是否具备调用所述服务提供方的权限；

若所述服务调用方具备调用所述服务提供方的权限，则响应所述服务调用请求；

若所述服务调用方不具备调用所述服务提供方的权限，则向服务器发送调用异常信息。