一种支持多租户的统一身份认证方法

本发明公开了一种支持多租户的统一身份认证方法，包括：接收来自客户端的访问请求，访问请求中携带有用户标识和租户标识；根据租户标识，加载与租户标识对应的认证策略，认证策略定义了认证方式和权限规则；基于认证策略，对用户标识进行认证；在认证通过后，根据租户标识和用户标识，查询预构建的多层级权限继承模型，获取用户的权限信息；生成包含租户标识、用户标识及权限信息的认证令牌，并将认证令牌返回至客户端。本发明通过租户标识驱动的动态策略加载、多层级权限模型查询和标准化令牌生成，有效解决了认证效率低、权限隔离不足、扩展性差的问题。