买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:兰州飞天网景信息产业有限公司
摘要:本发明提出了一种基于ISTIO的JWT认证授权方法及系统,涉及计算机安全认证技术领域,该方法包括:获取客户端资源和用户相关信息以构建授权模型;利用ISTIO网关识别并管理用户请求,通过认证中心统一的服务器为当前用户生成不同的JWT令牌;在客户端收到JWT令牌后解析客户端授权信息,使JWT令牌与授权模型相匹配以进行权限控制;在客户端请求经过ISTIO网关时使用WebAssembly扩展获取JWT令牌中的授权模型,通过WASM动态启动授权模型的运行逻辑以实现授权逻辑判断,完成授权;本发明解决了JWT安全隐患过高的问题,提升了客户端和服务端权限控制能力和效率,实现了对前后端权限的控制差异的区分。
主权项:1.一种基于ISTIO的JWT认证授权方法,其特征在于,包括以下步骤:S1、获取客户端资源和用户相关信息,以构建授权模型;S2、利用ISTIO网关识别并管理用户请求,在用户成功登录时,通过认证中心统一的服务器为当前用户生成不同的JWT令牌;S3、在客户端收到JWT令牌后,解析客户端授权信息,使JWT令牌与授权模型相匹配以进行权限控制;S4、在客户端请求经过ISTIO网关时,使用WebAssembly扩展获取JWT令牌中的授权模型,通过WASM动态启动授权模型的运行逻辑以实现授权逻辑判断,完成授权。
全文数据:
权利要求:
百度查询: 兰州飞天网景信息产业有限公司 一种基于ISTIO的JWT认证授权方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。