[發明專利]一種與應用業務分離的權限控制方法、系統及裝置

有效

• 申請號: 201110314536.7
• 申請日: 2011-10-17
• 公開（公告）號: CN102387139A
• 公開（公告）日: 2012-03-21
• 發明（設計）人: 鄧鵬;詹甫
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 牛崢;王麗琴

技術領域

本發明涉及計算機互聯網技術，尤其涉及web應用系統，特別涉及一種與應用業務分離的權限控制方法、系統及裝置。

背景技術

權限模塊一直以來都是web應用系統不可缺少的部分，大多數的權限控制過程采用的是以下兩種方式：

方式一是通過應用模塊來對權限用戶進行分配和關聯。

方式二是在所有需要權限控制的模塊中，通過權限管理模塊來讀取當前用戶的權限，根據權限的屬性來控制用戶的權限。

上述的兩種方式，應用模塊與權限控制模塊關聯得太緊密，無法將權限控制模塊有效地復用到其他應用系統中，導致開發人員重復做大量類似的工作。并且，如果應用系統在最初設計時沒有權限管理的功能，那么在以后應用系統需要增加權限管理功能時，再增加權限模塊的設計和實現的工作量就變得相當巨大且存在很高的風險。對于web應用系統也同樣存在上述問題。

發明內容

本發明提供了一種與應用業務分離的權限控制方法、系統及裝置，可以方便地實現權限控制的復用以降低開發成本和風險。

本發明實施例提供的一種與應用業務分離的權限控制方法，包括如下步驟：

A、將網頁上至少一個需要權限控制的功能點發送到服務器；

B、服務器將所收到需要權限控制的功能點與當前訪問者的權限進行對比，判斷是否允許當前訪問者使用所述功能點，并將判斷結果發送至客戶端；

C、客戶端根據所述判斷結果，顯示允許當前訪問者使用的功能點，隱藏不允許當前訪問者使用的功能點。

較佳地，步驟A包括：

將網頁上包含需要權限控制的功能點屬性的標簽控件存儲到第一數組中，將網頁中需要權限控制的功能點存儲到第二數組中，并將第二數組發送到服務器。

較佳地，步驟B包括：

B1、服務器向數據庫查詢當前訪問者的權限，將查詢得到權限元素存儲到第三數組中，并在服務器創建一個與第二數組的元素的總數相同的第四數組；

B2、服務器將第二數組中每個功能點與第三數組中的每一個權限元素進行對比，當第二數組某個位置的功能點與第三數組中的任何一個權限元素對比結果相同時，將與第二數組所述位置對應的第四數組的相應位置的值設置為邏輯真，否則將第四數組的相應位置的值設置為邏輯假；

B3、對比完成后，服務器向客戶端返回第四數組。

較佳地，步驟C包括：

客戶端將第一數組中每一個元素的隱藏屬性設置成與第四數組中與所述元素對應的邏輯值相反的邏輯值。

本發明實施例提出一種與應用業務分離的權限控制系統，該權限控制系統包括客戶端和服務器，

所述客戶端用于將網頁上至少一個需要權限控制的功能點發送到服務器；以及根據來自服務器的判斷結果，顯示允許當前訪問者使用的功能點，隱藏不允許當前訪問者使用的功能點；

所述服務器將所收到需要權限控制的功能點與當前訪問者的權限進行對比，判斷是否允許當前訪問者使用所述功能點，并將判斷結果發送至客戶端。

較佳地，所述客戶端包括：

第一數組處理模塊，用于將網頁上包含需要權限控制的功能點屬性的標簽控件存儲到第一數組中；

第二數組處理模塊，用于將網頁中需要權限控制的功能點存儲到第二數組中，并將第二數組發送到服務器。

較佳地，所述服務器包括：

第三數組處理模塊，用于向數據庫查詢當前訪問者的權限，將查詢得到權限元素存儲到第三數組中；

第四數組處理模塊，用于創建一個與第二數組的元素的總數相同的第四數組，當權限控制模塊對比完成后，向客戶端返回第四數組；

權限控制模塊，用于將第二數組中每個功能點與第三數組中的每一個權限元素進行對比，當第二數組某個位置的功能點與第三數組中的任何一個權限元素對比結果相同時，將與第二數組所述位置對應的第四數組的相應位置的值設置為邏輯真，否則將第四數組的相應位置的值設置為邏輯假。

較佳地，所述客戶端包括：

顯示模塊，用于將第一數組中每一個元素的隱藏屬性設置成與接收自服務器的第四數組中與所述元素對應的邏輯值相反的邏輯值。

本發明實施例提出一種客戶端，包括：

第一數組處理模塊，用于將網頁上包含需要權限控制的功能點屬性的標簽控件存儲到第一數組中；

第二數組處理模塊，用于將網頁中需要權限控制的功能點存儲到第二數組中，并將第二數組發送到服務器；