本發(fā)明涉及計(jì)算機(jī)，具體提供一種共享服務(wù)管理方法及系統(tǒng)。

背景技術(shù)：

1、共享服務(wù)接口是指為了在不同組織、部門之間進(jìn)行數(shù)據(jù)共享利用開發(fā)的后臺(tái)服務(wù)接口。不動(dòng)產(chǎn)相關(guān)部門也提出了提升信息互通共享能力，強(qiáng)化數(shù)據(jù)共享利用，優(yōu)化服務(wù)流程，降低政務(wù)信息化門檻。

2、傳統(tǒng)的共享服務(wù)接口往往與業(yè)務(wù)系統(tǒng)捆綁在一起，不同業(yè)務(wù)系統(tǒng)的服務(wù)接口有不同的權(quán)限校驗(yàn)、日志、限流方案，無法統(tǒng)一管理，不能靈活的進(jìn)行授權(quán)與訪問控制，而隨著共享服務(wù)接口的增多，如何對(duì)服務(wù)接口進(jìn)行有效的管理成為亟待解決的問題。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明是針對(duì)上述現(xiàn)有技術(shù)的不足，提供一種實(shí)用性強(qiáng)的共享服務(wù)管理方法。

2、本發(fā)明進(jìn)一步的技術(shù)任務(wù)是提供一種設(shè)計(jì)合理，安全適用的共享服務(wù)管理系統(tǒng)。

3、本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：

4、一種共享服務(wù)管理方法，首先將要共享的業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong，路由將請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)的服務(wù)，為服務(wù)指定路由；然后為路由指定授權(quán)方式，并將路由授權(quán)給用戶，未經(jīng)授權(quán)的用戶無法訪問；最后，根據(jù)ip地址對(duì)路由的訪問進(jìn)行控制，當(dāng)發(fā)現(xiàn)異常訪問時(shí)，將ip加入黑名單，用戶進(jìn)行注冊(cè)，自動(dòng)為用戶分配授權(quán)碼。

5、進(jìn)一步的，調(diào)用kong網(wǎng)關(guān)的service接口將業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong，設(shè)置kong網(wǎng)關(guān)請(qǐng)求參數(shù)，包括主機(jī)地址、請(qǐng)求上下文、協(xié)議類型和超時(shí)時(shí)間，并在此基礎(chǔ)上添加類別、版本號(hào)和請(qǐng)求參數(shù)，對(duì)服務(wù)進(jìn)行分類管理。

6、進(jìn)一步的，服務(wù)路由是將請(qǐng)求轉(zhuǎn)發(fā)的對(duì)應(yīng)的服務(wù)，調(diào)用kong網(wǎng)關(guān)的route接口添加路由并綁定指定的服務(wù)，設(shè)置請(qǐng)求方式和協(xié)議類型。

7、進(jìn)一步的，根據(jù)選擇的授權(quán)方式將路由授權(quán)給指定的用戶，包括basic?auth、keyauth或jwt，通過插件管理添加，用戶訪問時(shí)需攜帶授權(quán)信息。

8、進(jìn)一步的，根據(jù)ip地址對(duì)路由的訪問進(jìn)行控制時(shí)，包括白名單、黑名單和無限制三種方式，調(diào)用kong網(wǎng)關(guān)的consumers接口，進(jìn)行新增、刪除用戶，同時(shí)添加用戶ip地址和授權(quán)碼保存到系統(tǒng)，進(jìn)行用戶授權(quán)管理和訪問控制。

9、一種共享服務(wù)管理系統(tǒng)，包括服務(wù)注冊(cè)模塊、服務(wù)路由模塊、服務(wù)授權(quán)模塊、訪問控制模塊和用戶管理模塊；

10、所述服務(wù)注冊(cè)模塊用于將要共享的業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong；

11、所述服務(wù)路由模塊用于將請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)的服務(wù)，為服務(wù)指定路由；

12、所述服務(wù)授權(quán)模塊用于為路由指定授權(quán)方式，并將路由授權(quán)給用戶，未經(jīng)授權(quán)的用戶無法訪問；

13、所述訪問控制模塊用于根據(jù)ip地址對(duì)路由的訪問進(jìn)行控制，當(dāng)發(fā)現(xiàn)異常訪問時(shí)，可將ip加入黑名單；

14、所述用戶管理模塊用于進(jìn)行注冊(cè)，系統(tǒng)自動(dòng)為用戶分配授權(quán)碼。

15、進(jìn)一步的，所述服務(wù)注冊(cè)模塊用于調(diào)用kong網(wǎng)關(guān)的service接口將業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong，設(shè)置kong網(wǎng)關(guān)請(qǐng)求參數(shù)，包括主機(jī)地址、請(qǐng)求上下文、協(xié)議類型和超時(shí)時(shí)間，并在此基礎(chǔ)上添加類別、版本號(hào)和請(qǐng)求參數(shù)，對(duì)服務(wù)進(jìn)行分類管理。

16、進(jìn)一步的，所述服務(wù)路由模塊將請(qǐng)求轉(zhuǎn)發(fā)的對(duì)應(yīng)的服務(wù)，調(diào)用kong網(wǎng)關(guān)的route接口添加路由并綁定指定的服務(wù)，設(shè)置請(qǐng)求方式和協(xié)議類型。

17、進(jìn)一步的，所述服務(wù)授權(quán)模塊用于根據(jù)選擇的授權(quán)方式將路由授權(quán)給指定的用戶，包括basic?auth、key?auth或jwt，通過插件管理添加，用戶訪問時(shí)需攜帶授權(quán)信息。

18、進(jìn)一步的，所述訪問控制模塊用于限制指定ip地址對(duì)路由的訪問，包括持白名單、黑名單、無限制三種方式；

19、所述用戶管理模塊用于調(diào)用kong網(wǎng)關(guān)的consumers接口，進(jìn)行新增、刪除用戶，同時(shí)添加用戶ip地址和授權(quán)碼保存到系統(tǒng)，進(jìn)行用戶授權(quán)管理和訪問控制。

20、本發(fā)明的一種共享服務(wù)管理方法及系統(tǒng)和現(xiàn)有技術(shù)相比，具有以下突出的有益效果：

21、本發(fā)明實(shí)現(xiàn)了共享服務(wù)接口的可視化統(tǒng)一管理，提供了統(tǒng)一的權(quán)限認(rèn)證、日志管理、訪問控制方案，簡化了共享服務(wù)接口的管理難度，提升了服務(wù)接口的可靠性和安全性，同時(shí)各業(yè)務(wù)系統(tǒng)提供的共享服務(wù)接口可不再進(jìn)行單獨(dú)的權(quán)限校驗(yàn)、日志記錄等，降低了開發(fā)成本。

技術(shù)特征：

1.一種共享服務(wù)管理方法，其特征在于，首先將要共享的業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong，路由將請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)的服務(wù)，為服務(wù)指定路由；然后為路由指定授權(quán)方式，并將路由授權(quán)給用戶，未經(jīng)授權(quán)的用戶無法訪問；最后，根據(jù)ip地址對(duì)路由的訪問進(jìn)行控制，當(dāng)發(fā)現(xiàn)異常訪問時(shí)，將ip加入黑名單，用戶進(jìn)行注冊(cè)，自動(dòng)為用戶分配授權(quán)碼。

2.根據(jù)權(quán)利要求1所述的一種共享服務(wù)管理方法，其特征在于，調(diào)用kong網(wǎng)關(guān)的service接口將業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong，設(shè)置kong網(wǎng)關(guān)請(qǐng)求參數(shù)，包括主機(jī)地址、請(qǐng)求上下文、協(xié)議類型和超時(shí)時(shí)間，并在此基礎(chǔ)上添加類別、版本號(hào)和請(qǐng)求參數(shù)，對(duì)服務(wù)進(jìn)行分類管理。

3.根據(jù)權(quán)利要求2所述的一種共享服務(wù)管理方法，其特征在于，服務(wù)路由是將請(qǐng)求轉(zhuǎn)發(fā)的對(duì)應(yīng)的服務(wù)，調(diào)用kong網(wǎng)關(guān)的route接口添加路由并綁定指定的服務(wù)，設(shè)置請(qǐng)求方式和協(xié)議類型。

4.根據(jù)權(quán)利要求3所述的一種共享服務(wù)管理方法，其特征在于，根據(jù)選擇的授權(quán)方式將路由授權(quán)給指定的用戶，包括basic?auth、key?auth或jwt，通過插件管理添加，用戶訪問時(shí)需攜帶授權(quán)信息。

5.根據(jù)權(quán)利要求4所述的一種共享服務(wù)管理方法，其特征在于，根據(jù)ip地址對(duì)路由的訪問進(jìn)行控制時(shí)，包括白名單、黑名單和無限制三種方式，調(diào)用kong網(wǎng)關(guān)的consumers接口，進(jìn)行新增、刪除用戶，同時(shí)添加用戶ip地址和授權(quán)碼保存到系統(tǒng)，進(jìn)行用戶授權(quán)管理和訪問控制。

6.一種共享服務(wù)管理系統(tǒng)，其特征在于，包括服務(wù)注冊(cè)模塊、服務(wù)路由模塊、服務(wù)授權(quán)模塊、訪問控制模塊和用戶管理模塊；

7.根據(jù)權(quán)利要求6所述的一種共享服務(wù)管理系統(tǒng)，其特征在于，所述服務(wù)注冊(cè)模塊用于調(diào)用kong網(wǎng)關(guān)的service接口將業(yè)務(wù)系統(tǒng)接口注冊(cè)到kong，設(shè)置kong網(wǎng)關(guān)請(qǐng)求參數(shù)，包括主機(jī)地址、請(qǐng)求上下文、協(xié)議類型和超時(shí)時(shí)間，并在此基礎(chǔ)上添加類別、版本號(hào)和請(qǐng)求參數(shù)，對(duì)服務(wù)進(jìn)行分類管理。

8.根據(jù)權(quán)利要求7所述的一種共享服務(wù)管理系統(tǒng)，其特征在于，所述服務(wù)路由模塊將請(qǐng)求轉(zhuǎn)發(fā)的對(duì)應(yīng)的服務(wù)，調(diào)用kong網(wǎng)關(guān)的route接口添加路由并綁定指定的服務(wù)，設(shè)置請(qǐng)求方式和協(xié)議類型。

9.根據(jù)權(quán)利要求8所述的一種共享服務(wù)管理系統(tǒng)，其特征在于，所述服務(wù)授權(quán)模塊用于根據(jù)選擇的授權(quán)方式將路由授權(quán)給指定的用戶，包括basic?auth、key?auth或jwt，通過插件管理添加，用戶訪問時(shí)需攜帶授權(quán)信息。

10.根據(jù)權(quán)利要求8所述的一種共享服務(wù)管理系統(tǒng)，其特征在于，所述訪問控制模塊用于限制指定ip地址對(duì)路由的訪問，包括持白名單、黑名單、無限制三種方式；

技術(shù)總結(jié)
本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體提供了一種共享服務(wù)管理方法及系統(tǒng)，首先將要共享的業(yè)務(wù)系統(tǒng)接口注冊(cè)到Kong，路由將請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)的服務(wù)，為服務(wù)指定路由；然后為路由指定授權(quán)方式，并將路由授權(quán)給用戶，未經(jīng)授權(quán)的用戶無法訪問；最后，根據(jù)ip地址對(duì)路由的訪問進(jìn)行控制，當(dāng)發(fā)現(xiàn)異常訪問時(shí)，將ip加入黑名單，用戶進(jìn)行注冊(cè)，自動(dòng)為用戶分配授權(quán)碼。與現(xiàn)有技術(shù)相比，本發(fā)明能夠簡化共享服務(wù)接口的管理難度，提升了服務(wù)接口的可靠性和安全性，降低了開發(fā)成本。

技術(shù)研發(fā)人員：劉文杰,王飛,張華,湯先偉,朱榮彬
受保護(hù)的技術(shù)使用者：浪潮軟件科技有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/5/8