CN119496653A 微服务认证方法、装置、计算机设备和存储介质 （天翼云科技有限公司）

从安全中心模块获取对应微服务的身份证书和接收到上游微服务向下游微服务发送的业务请2对链路中的所有微服务进行滚动升级，采用字节码增强技术，为所有基于启动密钥，利用安全认证模块从安全中心模块中获在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情况下，控制上游微服务的安全认证模块向下游微服务的安全认证模块发在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请求验在安全认证模块的配置方式为attach方式的情况下，控制上在安全认证模块的配置方式为agentmain方式的情况下，控制上游微服务的安全认证在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块和所述配在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块向业务鉴安全认证模块，用于基于启动密钥，从所述安全中心模块微服务控制器，还用于在上游微服务基于业务的自定义安全鉴权规则微服务控制器，还用于在上游微服务的安全认证模块与下游微服务的38.一种计算机设备，包括存储器和处理器，所述存储器处理器执行时实现权利要求1至5中任一项所述的方行时实现权利要求1至5中任一项所述的方4[0002]随着云计算和微服务架构的快速发展，企业越来越倾向于将业务部署在云平台行唯一标识和证书实现双向身份认证，通过认证后，sidecar对于微服务间的通信加密传[0009]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0010]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请5[0015]在安全认证模块的配置方式为agentmain方式的情况下，控制上游微服务的安全[0017]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块和所[0019]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块向业6[0031]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0032]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请[0037]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0038]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请[0043]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0044]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请安全认证模块在微服务启动时，利用启动密钥从安全中心模块获取身份证书和认证规则，7[0055]本申请实施例提供的微服务认证方法，可以应用于如图1所示的应用环境中。其8[0066]其中，安全中心模块是负责管理所有微服务的身份证书和认证规则的中心化服9[0084]在一个示例性的实施例中，在安全认证模块的配置方式为at配置中心的地址和相关的配置项。配置中心是一个集中管理安全规则和服务配置的地方。的安全认证模块复用http端口提供认证，向下游微服务的安全认证模块发出双向认证请务的安全认证模块发出双向认证请求，这种双向认证确保了通信双方的身份都得到了验[0097]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块和配[0101]在一个示例性的实施例中，在安全认证模块的配置方式为agentmain方式的情况鉴权模块执行鉴权操作的权限。这意味着安全中心模块对业务鉴权模块进行了认证和授有经过安全中心模块认证和授权的组件才能参与到[0107]如图4所示，为传统技术中的微服务认证架构图，这种安全认证方式存在一些限[0110]1.1对链路中的现存微服务进行滚动升级，在[0111]1.2安全认证模块基于启动密钥从安[0118]2.1对链路中的现存微服务进行滚动升级，在变更agentmain方式主动注入安全认证模块[0119]2.2安全认证模块基于启动密钥从安全中心模块获取对应的身份证书以及配置中[0137]在一个示例性的实施例中，在安全认证模块的配置方式为at[0138]在一个示例性的实施例中，在安全认证模块的配置方式为at[0140]在一个示例性的实施例中，在安全认证模块的配置方式为agentmain方式的情况[0141]上述微服务认证装置中的各个模块可全部或部分通过软件、硬件及其组合来实[0147]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0148]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请[0151]在安全认证模块的配置方式为attach方式的情况下，认证规则包括即时安全规[0154]在安全认证模块的配置方式为agentmain方式的情况下，控制上游微服务的安全[0156]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块和配[0158]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块向业[0162]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0163]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请[0166]在安全认证模块的配置方式为attach方式的情况下，认证规则包括即时安全规[0169]在安全认证模块的配置方式为agentmain方式的情况下，控制上游微服务的安全[0171]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块和配[0173]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块向业[0177]在上游微服务基于业务的自定义安全鉴权规则向下游微服务发送业务请求的情[0178]在上游微服务的安全认证模块与下游微服务的安全认证模块之间的双向认证请[0181]在安全认证模块的配置方式为attach方式的情况下，认证规则包括即时安全规[0184]在安全认证模块的配置方式为agentmain方式的情况下，控制上游微服务的安全[0186]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块和配[0188]在安全认证模块的配置方式为agentmain方式的情况下，控制安全认证模块向业易失性存储器和易失性存储器中的至少一种。非易失性存储器可包括只读存储器（Read_