[发明专利]一种基于Handle的标识解析微服务接入工业互联网的方法及标识服务系统

权利要求书

1.一种基于Handle的标识解析微服务系统接入工业互联网的方法，由设置于工业互联网的用户认证中心执行，其特征是，包括：

接收客户端发送的用户注册信息，根据用户注册信息完成用户注册；

接收客户端发送的用户登录信息，获取其中的用户信息，对所获取的用户信息进行认证；

若用户信息认证成功则向客户端返回第一令牌token，使得客户端能够携带第一令牌token访问基于Handle的标识解析微服务系统；标识解析微服务系统能够响应于客户端的访问，获取所述第一令牌token，并向用户认证中心发送令牌校验请求；其中，所述令牌校验请求的参数包括客户端访问标识解析微服务系统所携带的第一令牌token；

接收标识解析微服务系统发出的所述令牌校验请求，对其中的第一令牌token进行合法性校验，若校验成功，则将客户端当前登录的用户信息发送给标识解析微服务系统，使得标识解析微服务系统能够根据用户信息校验用户有效性，并在校验用户有效后向客户端发送第二令牌token；用户通过携带所述第二令牌token的客户端向标识解析微服务系统请求标识服务。

2.根据权利要求1所述的方法，其特征是，同一用户在用户认证中心注册的用户名与在标识解析微服务系统中注册的用户名相同，且各用户在用户认证中心和标识解析微服务系统的用户名分别具有全局唯一性。

3.根据权利要求2所述的方法，其特征是，用户认证中心对令牌校验请求中的第一令牌token进行合法性校验时，若校验成功，则将客户端当前登录的用户名发送给标识解析微服务系统；

所述标识解析微服务系统根据用户信息校验用户有效性包括：判断用户是否为标识解析微服务系统中已注册的用户。

4.根据权利要求1所述的方法，其特征是，用户通过客户端浏览器访问基于Handle的标识解析微服务系统、在工业互联网平台的用户认证中心和标识解析微服务系统中进行用户注册、访问工业互联网平台的任一应用，以及在访问应用时输入用户登录信息；

用户认证中心对所获取的用户信息进行认证时，若用户信息认证不成功，则通过客户端浏览器展示用户认证中心的用户登录页面，若用户信息认证成功，则向客户端浏览器返回所述第一令牌token；

用户通过携带有第一令牌token的客户端浏览器访问标识解析微服务系统，标识解析微服务系统响应于客户端的访问，查找客户端浏览器缓存以获取第一令牌token，并在获取第一令牌token后向用户认证中心发送令牌校验请求。

5.根据权利要求1所述的方法，其特征是，用户认证中心对令牌校验请求中的第一令牌token进行合法性校验时，若校验不成功，则向标识解析微服务系统发送校验失败信息；所述标识解析微服务系统响应于接收到校验失败信息，则通过客户端浏览器展示标识解析微服务系统的用户登录页面。

6.一种基于Handle的标识解析微服务系统接入工业互联网的方法，由基于Handle的标识解析微服务系统执行，其特征是，包括：

获取客户端发送的用户注册信息，根据用户注册信息完成用户注册；

接收客户端的访问请求，获取客户端携带的第一令牌token；

向用户认证中心发送令牌校验请求，其中，所述令牌校验请求的参数包括所述第一令牌token；

获取用户认证中心对所述第一令牌token进行合法性校验且校验成功后发出的客户端当前登录用户信息；

根据用户信息校验用户有效性，若用户有效，则向客户端发送第二令牌token；

接收客户端发出的标识服务请求，判断客户端是否携带第二令牌token，若是则根据所述标识服务请求向客户端当前登录用户提供标识服务。

7.根据权利要求6所述的方法，其特征是，还包括：在接收到用户注册信息后，根据预设的权限分配规则进行用户权限分配；

在接收到客户端发出的标识服务请求后，根据标识服务请求以及已分配的用户权限，向客户端当前登录用户提供符合用户权限的标识服务。