微服务架构下访问控制模型的设计与实现.PDFVIP

第３５卷第１２期　　　 计算机应用与软件 Ｖｏｌ３５Ｎｏ．１２ ２０１８年１２月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｄｅｃ．２０１８ 微服务架构下访问控制模型的设计与实现 朱永强　方　意　宫学庆 （华东师范大学计算机与软件工程学院　上海２０００６２） 摘　要　　微服务架构降低应用模块之间的耦合度，有利于复杂应用系统的开发、部署和运维。但相比于单体应 用其资源的访问控制也变得更加复杂。对微服务架构下的资源访问控制需求进行分析，提出一种基于角色的访 问控制模型———ＭＳＡＭ（ＭｉｃｒｏｓｅｒｖｉｃｅｏｆＡｕｔｈｏｒｉｔｙＭａｎａｇｅｍｅｎｔ）。该模型具有对用户授予和屏蔽权限、数据权限和 服务实例权限等特征，能够很好地满足微服务架构下的资源访问控制需求。讨论访问控制模型的实现，对比集中 式鉴权与独立式鉴权两种实现的优缺点，说明不同实现方式所适用的场景。 关键词　　微服务　ＲＢＡＣ　访问控制模型　数据库模式设计 中图分类号　ＴＰ３１１．５２