[發明專利]一種與應用業務分離的權限控制方法、系統及裝置

有效

• 申請號: 201110314536.7
• 申請日: 2011-10-17
• 公開（公告）號: CN102387139A
• 公開（公告）日: 2012-03-21
• 發明（設計）人: 鄧鵬;詹甫
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 牛崢;王麗琴

1.一種與應用業務分離的權限控制方法，其特征在于，包括如下步驟：

A、將網頁上至少一個需要權限控制的功能點發送到服務器；

B、服務器將所收到需要權限控制的功能點與當前訪問者的權限進行對比，判斷是否允許當前訪問者使用所述功能點，并將判斷結果發送至客戶端；

C、客戶端根據所述判斷結果，顯示允許當前訪問者使用的功能點，隱藏不允許當前訪問者使用的功能點。

2.根據權利要求1所述的方法，其特征在于，步驟A包括：

將網頁上包含需要權限控制的功能點屬性的標簽控件存儲到第一數組中，將網頁中需要權限控制的功能點存儲到第二數組中，并將第二數組發送到服務器。

3.根據權利要求2所述的方法，其特征在于，步驟B包括：

B1、服務器向數據庫查詢當前訪問者的權限，將查詢得到權限元素存儲到第三數組中，并在服務器創建一個與第二數組的元素的總數相同的第四數組；

B2、服務器將第二數組中每個功能點與第三數組中的每一個權限元素進行對比，當第二數組某個位置的功能點與第三數組中的任何一個權限元素對比結果相同時，將與第二數組所述位置對應的第四數組的相應位置的值設置為邏輯真，否則將第四數組的相應位置的值設置為邏輯假；

B3、對比完成后，服務器向客戶端返回第四數組。

4.根據權利要求3所述的方法，其特征在于，步驟C包括：

客戶端將第一數組中每一個元素的隱藏屬性設置成與第四數組中與所述元素對應的邏輯值相反的邏輯值。

5.一種與應用業務分離的權限控制系統，其特征在于，該權限控制系統包括客戶端和服務器，

所述客戶端用于將網頁上至少一個需要權限控制的功能點發送到服務器；以及根據來自服務器的判斷結果，顯示允許當前訪問者使用的功能點，隱藏不允許當前訪問者使用的功能點；

所述服務器將所收到需要權限控制的功能點與當前訪問者的權限進行對比，判斷是否允許當前訪問者使用所述功能點，并將判斷結果發送至客戶端。

6.根據權利要求5所述的權限控制系統，其特征在于，所述客戶端包括：

第一數組處理模塊，用于將網頁上包含需要權限控制的功能點屬性的標簽控件存儲到第一數組中；

第二數組處理模塊，用于將網頁中需要權限控制的功能點存儲到第二數組中，并將第二數組發送到服務器。

7.根據權利要求6所述的權限控制系統，其特征在于，所述服務器包括：

第三數組處理模塊，用于向數據庫查詢當前訪問者的權限，將查詢得到權限元素存儲到第三數組中；

第四數組處理模塊，用于創建一個與第二數組的元素的總數相同的第四數組，當權限控制模塊對比完成后，向客戶端返回第四數組；

權限控制模塊，用于將第二數組中每個功能點與第三數組中的每一個權限元素進行對比，當第二數組某個位置的功能點與第三數組中的任何一個權限元素對比結果相同時，將與第二數組所述位置對應的第四數組的相應位置的值設置為邏輯真，否則將第四數組的相應位置的值設置為邏輯假。

8.根據權利要求7所述權限控制系統，其特征在于，所述客戶端包括：

顯示模塊，用于將第一數組中每一個元素的隱藏屬性設置成與接收自服務器的第四數組中與所述元素對應的邏輯值相反的邏輯值。

9.一種客戶端，其特征在于，包括：

第一數組處理模塊，用于將網頁上包含需要權限控制的功能點屬性的標簽控件存儲到第一數組中；

第二數組處理模塊，用于將網頁中需要權限控制的功能點存儲到第二數組中，并將第二數組發送到服務器；

顯示模塊，用于將第一數組中每一個元素的隱藏屬性設置成與接收自服務器的第四數組中與所述元素對應的邏輯值相反的邏輯值。

10.一種服務器，其特征在于，包括：

第三數組處理模塊，用于向數據庫查詢當前訪問者的權限，將查詢得到權限元素存儲到第三數組中；

第四數組處理模塊，用于創建一個與第二數組的元素的總數相同的第四數組，當權限控制模塊對比完成后，向客戶端返回第四數組；

權限控制模塊，用于將第二數組中每個功能點與第三數組中的每一個權限元素進行對比，當第二數組某個位置的功能點與第三數組中的任何一個權限元素對比結果相同時，將與第二數組所述位置對應的第四數組的相應位置的值設置為邏輯真，否則將第四數組的相應位置的值設置為邏輯假。