[发明专利]一种基于服务的认证接入方法

摘要

一种基于服务的认证接入方法，它涉及API网关的模块插件技术领域，具体涉及一种基于服务的认证接入方法。它包含配置步骤、运行步骤和实现方式三大模块；配置步骤:第一步：修改Kong.conf配置文件；第二步：部署认证接入(para‑auth)插件源码至Kong的运行环境plugins目录下；第三步：启动数据库，执行插件数据库初始化命令。采用上述技术方案后，本发明有益效果为：当企业的技术架构调整为微服务方式而需要Kong网关部署时，它可以对第三方的认证系统进行无缝接入，减少定制开发量，加快部署效率，降低开发成本，解决了无通过接入外部OAuth2.0认证系统及其所颁发的令牌基于服务认证的问题。

主权项

1.一种基于服务的认证接入方法,其特征在于：它包含配置步骤、运行步骤和实现方式三大模块；a、配置步骤第一步：修改Kong.conf配置文件；第二步：部署认证接入(para‑auth)插件源码至Kong的运行环境plugins目录下；第三步：启动数据库，执行插件数据库初始化命令b、运行步骤第一步：启动Kong，定义服务方，在服务上定义路由，增加组关联；第二步：定义消费方，在消费方上选择认证接入模块，关联用户唯一标识；第三步：在消费方上或在全局添加配置认证接入插件；第四步：通过URL请求访问在第一步定义的路由路径，会触发认证，模块检查访问服务的URL，根据配置的标识解析请求报文是否携带AccessToken，通过AccessToken从已定义的第三方认证系统获取授权标识；第五步：根据授权标识获得消费方凭据。c、实现方式1)Lua脚本语言编写利用Lua脚本语言编写插件，使插件模块能够被解析和调用。2)Kong开源工具构建环境利用Kong开源工具构建运行环境，可以直接调用插件模块，实现功能模块能动态被解析与运行。