微服务架构下访问控制模型的设计与实现

• 作者: 宫学庆 方意 朱永强
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 微服务 RBAC 访问控制模型 数据库模式设计
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 21-26,37
• 页数: 7页
• 分类号: TP311.52
• 字数: 4920字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.12.005

摘要

微服务架构降低应用模块之间的耦合度,有利于复杂应用系统的开发、部署和运维.但相比于单体应用其资源的访问控制也变得更加复杂.对微服务架构下的资源访问控制需求进行分析,提出一种基于角色的访问控制模型——MSAM(Microservice of Authority Management).该模型具有对用户授予和屏蔽权限、数据权限和服务实例权限等特征,能够很好地满足微服务架构下的资源访问控制需求.讨论访问控制模型的实现,对比集中式鉴权与独立式鉴权两种实现的优缺点,说明不同实现方式所适用的场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宫学庆	华东师范大学计算机与软件工程学院	17	274	7.0	16.0
2	朱永强	华东师范大学计算机与软件工程学院	2	16	2.0	2.0
3	方意	华东师范大学计算机与软件工程学院	2	16	2.0	2.0