[发明专利]用户身份的验证方法、装置及计算机存储介质

说明书

本发明公开了一种用户身份的验证方法、装置及计算机存储介质，其中，所述方法包括：接收访问请求，并从所述访问请求中提取待验证信息；若当前在所述分布式流处理平台中存在预设内置主题，判断所述预设内置主题中的数据是否发生了更新；所述预设内置主题用于存储已认证的用户信息，所述预设内置主题的数据清理策略为压缩策略；若所述预设内置主题中的数据未发生更新，从本地缓存中获取已认证的用户信息，以基于获取的所述已认证的用户信息对所述待验证信息进行验证。本发明提供的技术方案，能够在不重启kafka的情况下进行用户信息的动态管理，从而提高了验证的实时性和安全性。

技术领域

本发明涉及数据处理技术领域，具体涉及一种用户身份的验证方法、装置及计算机存储介质。

背景技术

在当前的分布式流平台kafka中，可以通过SASL/PLAIN(Simple Authenticationand Security Layer，简单认证和安全层协议)认证机制，对用户的身份进行验证。

目前，原生的SASL/PLAIN认证机制，会将已经认证的用户名和密码存储在本地的JAAS(Java Authentication and Authorization Service，Java验证和授权服务)文件中。通过读取JAAS文件中存储的用户名和密码，可以对用户的访问请求进行验证。

然而，通过本地的JAAS文件来存储用户名和密码，不便于用户名和密码的动态管理。当对JAAS文件中的内容进行修改后(例如对用户名和密码进行新增、删除、修改等)，修改后的内容通常需要重启kafka才会生效。显然，在正常的线上环境中，无法频繁地重启kafka，这就导致生效的用户名和密码并不具备实时性，从而导致身份验证的安全度不高。

发明内容

有鉴于此，本发明实施方式提供了一种用户身份的验证方法、装置及计算机存储介质，能够在不重启kafka的情况下进行用户信息的动态管理，从而提高了验证的实时性和安全性。

本发明一方面提供了一种用户身份的验证方法，所述方法应用于分布式流处理平台中，所述方法包括：接收访问请求，并从所述访问请求中提取待验证信息；若当前在所述分布式流处理平台中存在预设内置主题，判断所述预设内置主题中的数据是否发生了更新；所述预设内置主题用于存储已认证的用户信息，所述预设内置主题的数据清理策略为压缩策略；若所述预设内置主题中的数据未发生更新，从本地缓存中获取已认证的用户信息，基于获取的所述已认证的用户信息对所述待验证信息进行验证。

在一个实施方式中，在从所述访问请求中提取待验证信息之后，所述方法还包括：判断所述待验证信息是否为内置的超级用户的用户名和密码，若是，验证通过所述访问请求。

在一个实施方式中，所述方法还包括：若所述待验证信息不是内置的超级用户的用户名和密码，调用实例化的客户端，以通过所述实例化的客户端判断当前是否存在预设内置主题。

在一个实施方式中，所述方法还包括：若当前不存在所述预设内置主题，判定所述访问请求验证失败，并结束针对所述访问请求的验证过程。

在一个实施方式中，判断所述预设内置主题中的数据是否发生了更新包括：将缓存中已认证的用户信息的第一数据偏移量与所述预设内置主题中已认证的用户信息的第二数据偏移量进行对比；若所述第一数据偏移量与所述第二数据偏移量相同，判定所述预设内置主题中的数据未发生更新；若所述第一数据偏移量与所述第二数据偏移量不同，判定所述预设内置主题中的数据发生了更新。

在一个实施方式中，所述方法还包括：若所述预设内置主题中的数据发生了更新，从所述预设内置主题中读取已认证的用户信息，基于读取的所述已认证的用户信息对所述待验证信息进行验证，并将读取的所述已认证的用户信息更新至缓存中。