[發(fā)明專利]一種網(wǎng)絡項目平臺層級權限控制的方法

在審

• 申請?zhí)枺?/td>: 201510402328.0
• 申請日: 2015-07-10
• 公開（公告）號: CN105046165A
• 公開（公告）日: 2015-11-11
• 發(fā)明（設計）人: 沈文策
• 申請（專利權）人: 沈文策
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 福州市鼓樓區(qū)京華專利事務所(普通合伙) 35212
• 代理人: 王美花

【技術領域】

本發(fā)明屬于計算機軟件技術領域，具體涉及一種網(wǎng)絡項目平臺級權限控制的方法。

【背景技術】

如果一個企業(yè)的業(yè)務比較多，開發(fā)投入使用的系統(tǒng)平臺也很多，而每個用戶針對每個系統(tǒng)都有相應的賬號，管理起來很不方便，快捷，安全。各個系統(tǒng)平臺維護起來比較耗時，耗成本。

【發(fā)明內(nèi)容】

本發(fā)明所要解決的技術問題在于提供一種網(wǎng)絡項目平臺層級權限控制的方法，科學快捷有效的進行用戶權限控制。

本發(fā)明是這樣實現(xiàn)的：

一種網(wǎng)絡項目平臺層級權限控制的方法，包括如下步驟：

按不同企業(yè)、不同部門建立項目，所述項目包含：項目ID、項目狀態(tài)；

在所述項目下建立模塊，所述模塊包含：模塊ID、父模塊ID、對應項目ID、模塊路徑；

在所述模塊下建立功能，所述功能包含：功能ID、該功能對應的模塊ID；

創(chuàng)建用戶，給用戶分配權限組，所述權限組包含：超級管理員、副超級管理員、部門管理員、副部門管理員、一般管理員、觀察員；

配置權限，包含：部門權限分配、個人權限分配；所述部門權限分配，即將項目共享給指定部門下所有員工；所述個人權限分配，即將指定功能分配給指定用戶。

進一步地，還包括：

創(chuàng)建一個專門判斷權限的接口API；

應用上配置好對應URL的項目ID、模塊ID、功能ID；

訪問對應功能，包括如下步驟：先將用戶ID傳遞給接口API，合法用戶獲取用戶信息，非法用戶禁止訪問；將用戶ID、項目ID、模塊ID、功能ID傳給接口API判斷用戶的權限組，以及是否對項目、模塊、功能有權限。

本發(fā)明的優(yōu)點在于：本發(fā)明使得系統(tǒng)中用戶根據(jù)權限組級別對不同的項目模塊的權限控制。這樣用戶使用起來安全快捷，企業(yè)管理維護起來耗時少，效率高。

【附圖說明】

下面參照附圖結合實施例對本發(fā)明作進一步的描述。

圖1是本發(fā)明的方法流程示意圖。

圖2是本發(fā)明中權限委派流程圖。

圖3是本發(fā)明中權限組分配流程圖。

【具體實施方式】

本發(fā)明企業(yè)私有云的層級權限控制方法是基于PHP研發(fā)的，根據(jù)權限組的層級關系，權限級別高的可以對該權限下的所有用戶進行權限委派，委派的權限主要以無限分類的樹形結構展現(xiàn)，使權限委派簡單明了。此外，還可以對批量的用戶進行權限委派，委派效率大大提高。

如圖1所示，一種網(wǎng)絡項目平臺層級權限控制的方法，包括如下步驟：

按不同企業(yè)、不同部門建立項目，所述項目包含：項目ID、項目狀態(tài)；

在所述項目下建立模塊，所述模塊包含：模塊ID、父模塊ID、對應項目ID、模塊路徑；

在所述模塊下建立功能，所述功能包含：功能ID、該功能對應的模塊ID；

創(chuàng)建用戶，給用戶分配權限組，所述權限組包含：超級管理員、副超級管理員、部門管理員、副部門管理員、一般管理員、觀察員；

配置權限，包含：部門權限分配、個人權限分配；所述部門權限分配，即將項目共享給指定部門下所有員工；所述個人權限分配，即將指定功能分配給指定用戶。

還包括：

創(chuàng)建一個專門判斷權限的接口API；

應用上配置好對應URL的項目ID、模塊ID、功能ID；

訪問對應功能，包括如下步驟：先將用戶ID傳遞給接口API，合法用戶獲取用戶信息，非法用戶禁止訪問；將用戶ID、項目ID、模塊ID、功能ID傳給接口API判斷用戶的權限組，以及是否對項目、模塊、功能有權限。

如圖2所示，是權限委派流程圖。權限委派是層級權限控制的一種動作功能，進行控制委托接入企業(yè)私有云的子系統(tǒng)的權限。

選擇人員：通過選取公司、部門下的人物決定權限的委派對象；

選擇項目：通過選擇公司、部門下的項目決定權限委派的項目；

勾選模塊、功能：根據(jù)已經(jīng)選擇的項目，會列出該項目下的所有的模塊和功能，通過是否勾選去決定權限委派的模塊和功能。

如圖3是權限組分配流程圖。

權限類型維護：

數(shù)據(jù)初始化：系統(tǒng)部署初期，系統(tǒng)默認具有6種權限組級別(超級管理員、副超級管理員、部門管理員、副部門管理員、一般管理員、觀察員)，這幾個權限組級別是不可以編輯和刪除的。

添加權限組：添加用戶自定義權限組級別，在添加的時候，權限組級別的類型是默認的6種權限組級別，并且可以對用戶在云平臺上的的添刪改查做限制。