Document
拖动滑块完成拼图
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种基于ISTIO的JWT认证授权方法及系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:兰州飞天网景信息产业有限公司

摘要:本发明提出了一种基于ISTIO的JWT认证授权方法及系统,涉及计算机安全认证技术领域,该方法包括:获取客户端资源和用户相关信息以构建授权模型;利用ISTIO网关识别并管理用户请求,通过认证中心统一的服务器为当前用户生成不同的JWT令牌;在客户端收到JWT令牌后解析客户端授权信息,使JWT令牌与授权模型相匹配以进行权限控制;在客户端请求经过ISTIO网关时使用WebAssembly扩展获取JWT令牌中的授权模型,通过WASM动态启动授权模型的运行逻辑以实现授权逻辑判断,完成授权;本发明解决了JWT安全隐患过高的问题,提升了客户端和服务端权限控制能力和效率,实现了对前后端权限的控制差异的区分。

主权项:1.一种基于ISTIO的JWT认证授权方法,其特征在于,包括以下步骤:S1、获取客户端资源和用户相关信息,以构建授权模型;S2、利用ISTIO网关识别并管理用户请求,在用户成功登录时,通过认证中心统一的服务器为当前用户生成不同的JWT令牌;S3、在客户端收到JWT令牌后,解析客户端授权信息,使JWT令牌与授权模型相匹配以进行权限控制;S4、在客户端请求经过ISTIO网关时,使用WebAssembly扩展获取JWT令牌中的授权模型,通过WASM动态启动授权模型的运行逻辑以实现授权逻辑判断,完成授权。

全文数据:

权利要求:

百度查询: 兰州飞天网景信息产业有限公司 一种基于ISTIO的JWT认证授权方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。