一种资源获取方法、装置、设备和存储介质制造方法及图纸

本发明专利技术公开了一种资源获取方法、装置、设备和存储介质。该方法应用于代理网关，资源获取方法包括：接收源系统发出的访问请求，其中，访问请求包括：源系统的ID和目标系统的资源地址；根据源系统的ID查询数据库，得到源系统对应的访问权限信息；若根据源系统对应的访问权限信息确定源系统具备访问权限，则获取目标系统的资源地址对应的资源。本发明专利技术实施例的技术方案，将两方系统对应的访问权限信息存储至数据库，实现代理网关转发用户请求时的动态控制，可以极大降低代理网关用户权限配置工作量，提高对两方系统用户权限变化的响应速度，降低网络带宽损耗、提高访问速度，降低对两方系统资源计算的压力，提高双方系统性能。提高双方系统性能。提高双方系统性能。

【技术实现步骤摘要】
一种资源获取方法、装置、设备和存储介质


[0001]本专利技术涉及通信
，尤其涉及一种资源获取方法、装置、设备和存储介质。

技术介绍

[0002]目前在进行用户权限访问控制时，传统方法是通过静态配置用户访问权限、用户访问黑名单和用户访问白名单三种方式。当用户访问系统时，通过白名单过滤、黑名单过滤后，再通过配置的用户静态权限，判别用户是否可以访问所访问的资源，决定是否允许访问或拒绝访问。
[0003]在通过一个中间代理网关连接两个系统，实现两个系统互联互通场景时，传统方法是：在代理网关设置两个系统间用户的关联关系，当代理网关收到系统A用户对系统B资源请求时，根据两方用户的关联关系，找到系统B对应用户，更改请求中的用户标识为系统B用户，将请求转发给另一个系统。代理网关的用户权限控制方法：一是可以通过代理网关自身静态配置的白名单、黑名单进行控制；二是通过代理网关静态配置的用户对系统A和系统B的资源访问权限控制；三是通过接到请求的系统B自行判别控制。
[0004]通过代理网关自身设置白名单、黑名单以及用户对系统A和系统B资源访问权限方法，存在两方面缺点：一是代理网关用户权限配置工作量大；二是代理网关对用户权限变化响应速度慢，当系统A或系统B中的用户访问权限发生变化后，需要代理网关运维人员人工调整代理网关的相应权限，响应时间慢、易遗漏。通过由接收用户请求的系统根据自身用户权限进行判别权限的方法，两系统有高速、大并发量请求时，一方面消耗网络带宽，一方面需要消耗接收请求系统的计算资源，效率和性能差。

技术实现思路

[0005]本专利技术提供了一种资源获取方法、装置、设备和存储介质，以解决现有技术中代理网关用户权限配置工作量大、代理网关对用户权限变化响应速度慢、易遗漏、效率和性能差的问题。
[0006]根据本专利技术的一方面，提供了一种资源获取方法，该方法应用于代理网关，包括：
[0007]接收源系统发出的访问请求，其中，所述访问请求包括：所述源系统的ID和目标系统的资源地址；
[0008]根据所述源系统的ID查询数据库，得到所述源系统对应的访问权限信息；
[0009]若根据所述源系统对应的访问权限信息确定所述源系统具备访问权限，则获取所述目标系统的资源地址对应的资源。
[0010]根据本专利技术的另一方面，提供了一种资源获取装置，该装置包括：
[0011]第一接收模块，用于接收源系统发出的访问请求，其中，所述访问请求包括：所述源系统的ID和目标系统的资源地址；
[0012]查询模块，用于根据所述源系统的ID查询数据库，得到所述源系统对应的访问权限信息；
[0013]获取模块，用于若根据所述源系统对应的访问权限信息确定所述源系统具备访问权限，则获取所述目标系统的资源地址对应的资源。
[0014]根据本专利技术的另一方面，提供了一种电子设备，所述电子设备包括：
[0015]至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本专利技术任一实施例所述的资源获取方法。
[0016]根据本专利技术的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本专利技术任一实施例所述的资源获取方法。
[0017]本专利技术实施例的技术方案，通过接收源系统发出的访问请求，其中，访问请求包括：源系统的ID和目标系统的资源地址，根据源系统的ID查询数据库，得到源系统对应的访问权限信息，若根据源系统对应的访问权限信息确定源系统具备访问权限，则获取目标系统的资源地址对应的资源。本专利技术实施例的技术方案，在传统用户权限访问基础上，使代理网关自主学习用户在两方系统中的资源访问权限，并将两方系统中对应的访问权限信息存储至数据库，实现代理网关转发用户请求时的动态控制，在网关侧就拒绝转发请求，避免无权限请求对两方系统的频繁访问，可以极大降低代理网关用户权限配置工作量，提高对两方系统用户权限变化的响应速度，降低网络带宽损耗、提高访问速度，降低对两方系统资源计算的压力，提高双方系统性能，可以适用于高并发、高流量的系统间频繁交互场景。
[0018]应当理解，本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征，也不用于限制本专利技术的范围。本专利技术的其它特征将通过以下的说明书而变得容易理解。
附图说明
[0019]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0020]图1是根据本专利技术实施例一提供的一种资源获取方法的流程图；
[0021]图2是根据本专利技术实施例二提供的一种资源获取装置的结构示意图；
[0022]图3是实现本专利技术实施例的资源获取方法的电子设备的结构示意图。
具体实施方式
[0023]为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。
[0024]需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“目标”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或
描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
[0025]实施例一
[0026]图1是根据本专利技术实施例一提供的一种资源获取方法的流程图，本实施例可适用于资源获取情况，该方法可以由资源获取装置来执行，该资源获取装置可以采用硬件和/或软件的形式实现，该资源获取装置可集成在任何提供资源获取功能的电子设备中。如图1所示，该方法包括：
[0027]S101、接收源系统发出的访问请求。
[0028]目前在大数据应用处理方面，数据中台架构方式成为主流，数据中台提供大数据的存储、管理以及数据开发等多项能力。但是在开发管理和开发工具支撑方面，由于不是数据中台的主要方向，因此提供相关的能力支撑有限。相反，专有IT开发平台提供了较为丰富的开发管理和研发工具支持能力，因此将双方平台能力结合，是一个共赢的解决方案。可以通过一个中间代理网关，以无侵入方式，将双方平台联合起来。代本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种资源获取方法，其特征在于，应用于代理网关，包括：接收源系统发出的访问请求，其中，所述访问请求包括：所述源系统的ID和目标系统的资源地址；根据所述源系统的ID查询数据库，得到所述源系统对应的访问权限信息；若根据所述源系统对应的访问权限信息确定所述源系统具备访问权限，则获取所述目标系统的资源地址对应的资源。2.根据权利要求1所述的方法，其特征在于，根据所述源系统的ID查询数据库，得到所述源系统对应的访问权限信息，包括：获取所述源系统的ID对应的每次访问所述目标系统的访问时间；若所述源系统的ID对应的当次访问时间与所述源系统的ID对应的上一次访问时间之间的时间间隔大于或者等于预设时间间隔，则确定所述源系统具备访问权限；若所述源系统的ID对应的当次访问时间与所述源系统的ID对应的上一次访问时间之间的时间间隔小于预设时间间隔，则根据所述数据库中记录的所述源系统的ID对应的上一次访问所述目标系统的资源地址的反馈信息确定所述源系统对应的访问权限信息。3.根据权利要求1所述的方法，其特征在于，根据所述数据库中记录的所述源系统的ID对应的上一次访问所述目标系统的资源地址的反馈信息确定所述源系统对应的访问权限信息，包括：根据所述源系统的ID查询所述数据库，得到所述数据库中记录的所述源系统的ID对应的上一次访问所述目标系统的资源地址的反馈信息；根据所述源系统的ID对应的上一次访问所述目标系统的资源地址的反馈信息确定所述源系统对应的访问权限信息。4.根据权利要求1所述的方法，其特征在于，若根据所述源系统对应的访问权限信息确定所述源系统具备访问权限，则获取所述目标系统的资源地址对应的资源，包括：若根据所述源系统对应的访问权限信息确定所述源系统具备访问权限，则根据所述源系统的ID和所述目标系统的资源地址查询数据库，得到所述目标系统的资源地址对应的所述目标系统的ID；将所述访问请求中所述源系统的ID替换为所述目标系统的ID；根据所述目标系统的I...

【专利技术属性】
技术研发人员：刘识，王耀影，陈振宇，王家凯，何小芸，秦明，宋文婷，卞琳，吕宏伟，
申请(专利权)人：国家电网有限公司大数据中心，
类型：发明
国别省市：