[发明专利]具有原生云特征的客户端隔离

摘要

接收主请求，所述主请求包括主身份。所述服务在由云提供方托管的服务容器组项目内。从所述主请求生成影子请求。所述影子请求包括链接到所述主身份的影子身份。通过验证所述影子身份能访问所述服务来对所述影子请求进行授权。响应于对所述影子请求进行授权，为所述影子身份生成租户令牌。使用所述云提供方的原生授权交换所述租户令牌来获得访问令牌。使用所述访问令牌从租户数据储存库访问租户数据。获得影子响应，所述影子响应是为所述影子身份生成的并且包括生成的已处理租户数据。发送主响应，所述主响应是针对所述主身份并且是从所述影子响应生成的。