[發明專利]Node.js權限控制方法、存儲介質、電子設備及系統

在審

• 申請號: 201710528358.5
• 申請日: 2017-07-01
• 公開（公告）號: CN107436920A
• 公開（公告）日: 2017-12-05
• 發明（設計）人: 胡瑞;陳少杰;張文明
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F9/48
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙)42225
• 代理人: 張凱

技術領域

本發明涉及計算機領域，具體涉及一種Node.js權限控制方法、存儲介質、電子設備及系統。

背景技術

Node.js是一個Javascript(直譯式腳本語言)運行環境。當用戶在使用node.js搭建的服務器中進行操作時會涉及到眾多的權限相關問題，如用戶需要進行某一項操作，則服務器內部會通過查詢數據庫并使用大量的邏輯運算來判斷當前用戶是否具備該項操作權限。

對于上述的事件處理方式，主要存在的缺點為：1、過多消耗服務器資源，當接收的用戶的操作請求時，需進行穿透服務器數據庫的操作，且服務器的每個接口均需要進行大量的權限運算，進行服務器資源的消耗，甚至用戶一個極小的操作，操作請求的權限驗證所消耗的服務器資源便大于該操作所對應的業務處理所消耗的服務器資源；2、在進權限驗證的過程中，權限驗證代碼與操作對應的業務處理代碼相互污染，形成強耦合，造成后續的業務處理代碼運行錯誤。

發明內容

針對現有技術中存在的缺陷，本發明的目的在于提供一種Node.js權限控制方法、存儲介質、電子設備及系統，有效減少操作權限驗證時服務器資源的占用，同時保證權限驗證和業務執行兩者運行的獨立性。

為達到以上目的，本發明采取的技術方案是，包括：

S1：對用戶的操作請求中的執行函數進行優先級劃分，所述執行函數包括權限驗證函數和業務執行函數，其中，將權限驗證函數的優先級配置成大于業務執行函數的優先級；

S2：緩存服務器數據庫中保存的用戶權限數據至服務器內存，所述用戶權限數據為用戶及用戶對應的所允許操作項信息；

S3：執行權限驗證函數，獲取當前用戶所要進行的操作項；

S4：根據獲取的當前用戶所要進行的操作項，判斷內存中緩存的當前用戶的用戶權限數據是否對應有當前用戶所要進行的操作項，若是，則執行業務執行函數以進行當前用戶所要進行操作項對應的相應操作，若否，則結束。

在上述技術方案的基礎上，對于操作請求中包括多個業務執行函數的執行函數，其中，權限驗證函數的優先級大于任一業務執行函數的優先級，業務執行函數的優先級按照執行順序進行優先級的遞減配置。

在上述技術方案的基礎上，當用戶對應的所允許操作項發生改變時，則將用戶的最新所允許操作項數據緩存至內存的用戶權限數據中，并刪除內存中緩存的原有的用戶對應的所允許操作項數據。

在上述技術方案的基礎上，

所述權限驗證函數中還包括用戶ID信息；

執行權限驗證函數，得到用戶ID信息和當前用戶所要進行的操作項。

在上述技術方案的基礎上，內存中緩存的當前用戶的用戶權限數據是否對應有當前用戶所要進行的操作項的具體判斷過程為：

S401：將執行權限驗證函數得到用戶ID信息與用戶權限數據中用戶信息進行匹配，得到用戶權限數據中保存的當前用戶的所有允許操作項；

S402：判斷得到的當前用戶的所有允許操作項中是否含有當前用戶所要進行的操作項，若是，則執行業務執行函數以進行當前用戶所要進行操作項對應的相應操作，若否，則結束。

本發明還提供一種存儲介質，該存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現所述Node.js權限控制方法。

本發明還提供一種電子設備，包括存儲器和處理器，存儲器上儲存有在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現所述Node.js權限控制方法。

本發明還提供一種Node.js權限控制系統，包括：

配置模塊，其用于對用戶的操作請求中的執行函數進行優先級劃分，將操作請求中的權限驗證函數的優先級配置成大于業務執行函數的優先級；

緩存模塊，其用于緩存服務器數據庫中保存的用戶權限數據至服務器內存，所述用戶權限數據為用戶及用戶對應的所允許操作項信息；

執行判斷模塊，其用于執行權限驗證函數，獲取當前用戶所要進行的操作項，并根據獲取的當前用戶所要進行的操作項，判斷內存中緩存的當前用戶的用戶權限數據是否對應有當前用戶所要進行的操作項，若是，則繼續執行業務執行函數以進行當前用戶所要進行操作項對應的相應操作，若否，則結束。

在上述技術方案的基礎上，對于操作請求中包括多個業務執行函數的執行函數，所述配置模塊還用于配置權限驗證函數的優先級大于任一業務執行函數的優先級，業務執行函數的優先級按照執行順序進行優先級的遞減配置。