用户身份认证方法、装置、设备及计算机可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114338154A(43)申请公布日2022.04.12(21)申请号202111626211.2(22)申请日2021.12.28(71)申请人北京易华录信息技术股份有限公司地址100043北京市石景山区阜石路165号院1号楼1001室(72)发明人李军浩刘丰刘杰李晓晓姜慧云陈雷(74)专利代理机构北京汇知杰知识产权代理有限公司11587代理人李洁董江虹(51)Int.Cl.H04L9/40(2022.01)H04L12/66(2006.01)权利要求书2页说明书9页附图3页(54)发明名称用户身份认证方法、装置、设备及计算机可读存储介质(57)摘要本申请提供了一种用户身份认证方法、装置、设备及计算机可读存储介质。该用户身份认证方法，应用于应用程序接口API网关，方法包括：接收用户的用户登录信息；在验证用户登录信息合法的情况下，生成并向用户分配对应的认证票据；其中，认证票据具有预设使用期限；接收用户针对目标API服务的业务请求；其中，业务请求包括认证票据和渠道票据；验证认证票据和渠道票据是否均完整且有效，以确定用户的身份是否合法。根据本申请实施例，能够提高用户身份认证的安全性。CN114338154ACN114338154A权利要求书1/2页1.一种用户身份认证方法，其特征在于，应用于应用程序接口API网关，所述方法包括：接收用户的用户登录信息；在验证所述用户登录信息合法的情况下，生成并向所述用户分配对应的认证票据；其中，所述认证票据具有预设使用期限；接收所述用户针对目标API服务的业务请求；其中，所述业务请求包括所述认证票据和渠道票据；验证所述认证票据和所述渠道票据是否均完整且有效，以确定所述用户的身份是否合法。2.根据权利要求1所述的用户身份认证方法，其特征在于，所述验证所述认证票据和所述渠道票据是否均完整且有效，以确定所述用户的身份是否合法，包括：若验证出所述认证票据和所述渠道票据中任意一个不完整，则向所述用户反馈票据异常提示信息。3.根据权利要求2所述的用户身份认证方法，其特征在于，所述验证所述认证票据和所述渠道票据是否均完整且有效，以确定所述用户的身份是否合法，包括：若验证出所述认证票据和所述渠道票据均完整，则验证所述认证票据和所述渠道票据是否均有效；若验证出所述认证票据和所述渠道票据中任意一个无效，则向所述用户反馈票据非法提示信息。4.根据权利要求3所述的用户身份认证方法，其特征在于，若验证出所述认证票据和所述渠道票据均有效，所述方法还包括：验证所述渠道票据是否获得所述目标API服务对应的目标资源的授权；若所述渠道票据未获得所述目标资源的授权，则向所述用户反馈渠道票据权限不足提示信息。5.根据权利要求4所述的用户身份认证方法，其特征在于，若验证出所述认证票据和所述渠道票据均有效，所述方法还包括：验证所述用户是否获得所述目标API服务的授权；若所述用户未获得所述目标API服务的授权，则向所述用户反馈用户权限不足提示信息。6.根据权利要求5所述的用户身份认证方法，其特征在于，若所述渠道票据获得所述目标资源的授权且所述用户获得所述目标API服务的授权，所述方法还包括：将所述业务请求转发到所述目标资源配置的实际业务地址；接收并验证反馈的请求结果；若所述请求结果正常，则向所述用户发送所述请求结果；若所述请求结果异常，则按照错误类型，将所述请求结果封装到返回体的错误消息字段返回。7.根据权利要求1至6任一项所述的用户身份认证方法，其特征在于，在所述接收用户的用户登录信息之前，所述方法还包括：在创建用户后，分配所述用户对应的业务权限；在创建资源后，配置所述资源对应的服务信息；2CN114338154A权利要求书2/2页基于所述资源，创建所述资源的子资源；其中，各个所述子资源依据统一资源标识符URI的前缀路径进行区分；在创建渠道后，分配所述渠道对应的渠道票据；通过创建渠道授权关联，将所述资源下的各个所述子资源与各个所述渠道票据进行关联。8.一种用户身份认证装置，其特征在于，应用于应用程序接口API网关，所述装置包括：登录信息接收模块，用于接收用户的用户登录信息；生成分配模块，用于在验证所述用户登录信息合法的情况下，生成并向所述用户分配对应的认证票据；其中，所述认证票据具有预设使用期限；业务请求接收模块，用于接收所述用户针对目标API服务的业务请求；其中，所述业务请求包括所述认证票据和渠道票据；验证模块，用于验证所述认证票据和所述渠道票据是否均完整且有效，以确定所述用户的身份是否合法。9.一种电子设备，其特征在于，包括处理器，存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1‑7任一项所述的用