[發明專利]權限管理系統、裝置及方法、計算機可讀存儲介質

有效

• 申請號: 201610532272.5
• 申請日: 2016-07-07
• 公開（公告）號: CN107465653B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 柏桂秋
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 李國華

本發明提供一種權限管理系統及方法，權限管理系統包括：多個權限元數據獲取器(101)，其用于從外部獲取權限元數據；權限數據過濾器(102)，其用于決定是否需要從外部獲取權限元數據；權限決策器(103)，其用于在由所述權限數據過濾器(102)決定為需要從外部獲取權限元數據時，根據配置文件，從所述多個權限元數據獲取器(101)中決定要獲取外部權限元數據的權限元數據獲取器(101)；和權限元數據合并器(104)，其用于將由所述權限決策器(103)決定的權限元數據獲取器(101)所獲取的權限元數據與當前該權限管理系統已有的權限元數據進行合并，所述權限管理系統輸出通過所述權限元數據合并器(104)進行合并而得到的結果。

技術領域

本發明涉及用戶權限管理，更具體地，涉及一種權限管理系統及方法。

背景技術

權限管理系統是配置及提供用戶具有的權限元數據的系統，在日常服務提供中經常需要根據不同業務場景對現有權限數據進行擴展，針對不同業務場景需求，需要從外部各系統獲取不同的權限元數據進行權限擴充，在這些場景中需要實現靈活的動態權限配置功能。

其中，所謂權限元數據，是指SKU(Stock Keeping Unit(庫存量單位))、商品類目、商品品牌等數據單元。SKU是庫存進出計量的基本單元，可以是以件、盒、托盤等為單位，每種產品均對應有唯一的SKU號。

在現有技術中通常采用如下方法。首先，從外部權限數據源獲取權限元數據，然后針對不同需求，編寫不同權限過濾及組合方案，為不同權限角色擴展權限數據，并且針對每種權限角色編寫邏輯實現擴充方案。

其中，權限角色是權限管理系統中權限元數據的載體，封裝一套權限元數據的集合，將角色綁定給用戶，實現用戶與權限元數據之間關系的綁定。

在現有技術中，針對每一種場景，都需要單獨硬編碼實現方案。因此，現有技術中存在如下缺點：每次接入新的需求都需要大幅度修改現有程序；需要針對不同需求撰寫不同權限元數據獲取器；相同權限元數據針對不同角色不可復用；所有功能需要依靠修改現有代碼邏輯來實現。

發明內容

本發明鑒于上述問題而開發，目的在于提供一種權限管理系統及方法，使得權限擴展可配置化，只需要少量編寫新的權限元數據獲取器模板即可實現權限動態擴展。此外，本發明的另一目的在于能夠通過調整配置文件實現權限角色與權限數據源之間關系的動態綁定。

為了解決上述問題，本發明的一個方式提供一種權限管理系統，包括：

多個權限元數據獲取器，用于從外部獲取權限元數據；

權限數據過濾器，用于決定是否需要從外部獲取權限元數據；

權限決策器，用于根據配置文件，從所述多個權限元數據獲取器中決定要獲取外部權限元數據的權限元數據獲取器；和

權限元數據合并器，用于將由所述權限決策器決定的權限元數據獲取器所獲取的權限元數據與該權限管理系統當前已有的權限元數據進行合并，

所述權限管理系統輸出通過合并而得到的結果。

此外，在本發明的權限管理系統中，優選：

所述配置文件中保持有權限角色與權限數據源之間的關系。

此外，在本發明的權限管理系統中，優選：

所述配置文件能夠進行動態配置。

此外，在本發明的權限管理系統中，優選：

所述配置文件中保持有用戶角色與權限元數據獲取器的對應關系，

所述權限決策器根據用戶角色與權限元數據獲取器的所述對應關系，從所述多個權限元數據獲取器中決定要獲取外部權限元數據的權限元數據獲取器。