[發(fā)明專(zhuān)利]一種基于細(xì)粒度進(jìn)行URL權(quán)限控制的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210544535.6
• 申請(qǐng)日: 2012-12-14
• 公開(kāi)（公告）號(hào): CN103065074A
• 公開(kāi)（公告）日: 2013-04-24
• 發(fā)明（設(shè)計(jì)）人: 楊勇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京思特奇信息技術(shù)股份有限公司
• 主分類(lèi)號(hào): G06F21/31
• 分類(lèi)號(hào): G06F21/31
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11212
• 代理人: 楊立

1.一種基于細(xì)粒度進(jìn)行URL統(tǒng)一資源定位符權(quán)限控制的方法，其特征在于，包括：

步驟1，根據(jù)預(yù)定義的權(quán)限匹配規(guī)則，建立角色、角色對(duì)應(yīng)的功能信息和功能信息對(duì)應(yīng)的URL之間的關(guān)聯(lián)關(guān)系，并將所述關(guān)聯(lián)關(guān)系加載到緩存中進(jìn)行保存；

步驟2，獲取用戶(hù)提交的URL請(qǐng)求地址及登錄信息，并根據(jù)登錄信息確定用戶(hù)角色；

步驟3，加載緩存中的關(guān)聯(lián)關(guān)系，分別匹配與用戶(hù)角色相對(duì)應(yīng)的功能信息及與URL請(qǐng)求地址相對(duì)應(yīng)的功能信息；

步驟4，若用戶(hù)角色對(duì)應(yīng)的功能信息與URL請(qǐng)求地址對(duì)應(yīng)的功能信息相匹配，則訪問(wèn)該URL請(qǐng)求地址對(duì)應(yīng)的頁(yè)面，否則對(duì)URL請(qǐng)求地址進(jìn)行攔截處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟1中建立的角色的內(nèi)容包括：角色名稱(chēng)、角色代碼和角色當(dāng)前狀態(tài)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟1中建立的角色對(duì)應(yīng)的功能信息的內(nèi)容包括：功能編碼、功能名稱(chēng)、系統(tǒng)標(biāo)識(shí)、操作指令和功能權(quán)限。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟1中建立的關(guān)聯(lián)關(guān)系以數(shù)據(jù)庫(kù)的方式進(jìn)行存儲(chǔ)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟3中匹配與用戶(hù)角色相對(duì)應(yīng)的功能信息通過(guò)與用戶(hù)角色相對(duì)應(yīng)的過(guò)濾器實(shí)現(xiàn)，匹配與URL請(qǐng)求地址匹配相對(duì)應(yīng)的功能信息是通過(guò)與URL請(qǐng)求相對(duì)應(yīng)的過(guò)濾器實(shí)現(xiàn)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟4中對(duì)URL請(qǐng)求進(jìn)行攔截處理是通過(guò)權(quán)限攔截控制器實(shí)現(xiàn)的。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述權(quán)限攔截控制器輸出攔截處理頁(yè)面。