前后端分离场景下权限系统认证集成方式研究与实现

近年来，微服务架构的应用在国家电网有限公司电力信息化项目中日趋普遍，采用前后端分离模式的应用场景逐渐增多。统一权限系统作为企业级信息安全访问控制平台，对前后端分离架构应用缺乏可参考复用的认证集成方式，业务应用面临集成门槛高、难度大、开发周期长等问题。文章重点研究前后端分离场景下安全认证、开放授权、微服务网关等认证鉴权关键技术，并实现了一套灵活可复用的网关认证集成组件，简化权限系统认证集成工作，降低业务应用与权限系统认证集成门槛，提升权限系统认证集成效率。