微服務(wù)架構(gòu)下API網(wǎng)關(guān)屬性授權(quán)策略研究

打開文本圖片集

摘  要：隨著微服務(wù)架構(gòu)的普及，API網(wǎng)關(guān)作為連接前端與后端服務(wù)的關(guān)鍵中間層，承擔(dān)著訪問控制、身份驗(yàn)證等多項(xiàng)安全職責(zé)。為了解決在網(wǎng)關(guān)層面對(duì)響應(yīng)數(shù)據(jù)進(jìn)行細(xì)粒度訪問控制的問題，設(shè)計(jì)一種支持屬性授權(quán)的API網(wǎng)關(guān)架構(gòu)，并提出一種基于流式解析的屬性授權(quán)控制策略。在網(wǎng)關(guān)啟動(dòng)階段構(gòu)建基于抽象語法樹的路徑匹配器，在運(yùn)行階段漸進(jìn)式解析請(qǐng)求響應(yīng)。（剩余9800字）