[發(fā)明專利]一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法、系統(tǒng)、裝置和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810941514.5
• 申請(qǐng)日: 2018-08-17
• 公開（公告）號(hào): CN109308408A
• 公開（公告）日: 2019-02-05
• 發(fā)明（設(shè)計(jì)）人: 姚文俊;陳志剛;龐景輝
• 申請(qǐng)（專利權(quán)）人: 東莞數(shù)匯大數(shù)據(jù)有限公司
• 主分類號(hào): G06F21/51
• 分類號(hào): G06F21/51;H04L29/06
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 胡輝

1.一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法，其特征在于：包括以下步驟：

攔截頁面請(qǐng)求；

獲取權(quán)限參數(shù)配置；

根據(jù)所攔截的頁面請(qǐng)求和權(quán)限參數(shù)配置，判斷是否校驗(yàn)接口權(quán)限，若是，則執(zhí)行接口權(quán)限校驗(yàn)步驟；反之，則執(zhí)行參數(shù)權(quán)限校驗(yàn)步驟；

所述接口權(quán)限校驗(yàn)步驟具體為：根據(jù)頁面請(qǐng)求判斷頁面請(qǐng)求是否具有接口權(quán)限，若是，則執(zhí)行參數(shù)權(quán)限校驗(yàn)步驟；反之，則結(jié)束流程；

所述參數(shù)權(quán)限校驗(yàn)步驟具體為：根據(jù)所攔截的頁面請(qǐng)求和權(quán)限參數(shù)配置，調(diào)用權(quán)限控制器校驗(yàn)頁面請(qǐng)求的參數(shù)權(quán)限。

2.根據(jù)權(quán)利要求1所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法，其特征在于：所述根據(jù)頁面請(qǐng)求判斷頁面請(qǐng)求是否具有接口權(quán)限，具體為：

從頁面請(qǐng)求中提取URL，根據(jù)URL判斷頁面請(qǐng)求是否具有接口權(quán)限。

3.根據(jù)權(quán)利要求2所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法，其特征在于：所述根據(jù)所攔截的頁面請(qǐng)求和權(quán)限參數(shù)配置，調(diào)用權(quán)限控制器校驗(yàn)頁面請(qǐng)求的參數(shù)權(quán)限，具體包括：

根據(jù)權(quán)限參數(shù)配置，從頁面請(qǐng)求中提取請(qǐng)求參數(shù)；

根據(jù)請(qǐng)求參數(shù)獲取與該請(qǐng)求參數(shù)對(duì)應(yīng)的權(quán)限控制器；

調(diào)用權(quán)限控制器對(duì)頁面請(qǐng)求進(jìn)行參數(shù)權(quán)限校驗(yàn)。

4.根據(jù)權(quán)利要求3所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法，其特征在于：所述根據(jù)請(qǐng)求參數(shù)獲取與該請(qǐng)求參數(shù)對(duì)應(yīng)的權(quán)限控制器，具體包括：

從請(qǐng)求參數(shù)中提取具體的數(shù)值；

根據(jù)權(quán)限參數(shù)配置將所述具體的數(shù)值轉(zhuǎn)換為參數(shù)對(duì)象；

根據(jù)參數(shù)對(duì)象獲取與該請(qǐng)求參數(shù)對(duì)應(yīng)的權(quán)限控制器。

5.根據(jù)權(quán)利要求1所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法，其特征在于：所述權(quán)限控制器包括根據(jù)不同的參數(shù)以及參數(shù)類型，進(jìn)行參數(shù)權(quán)限校驗(yàn)的類和方法。

6.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法，其特征在于：所述權(quán)限參數(shù)配置包括以下配置內(nèi)容：配置接口的URL、是否需要校驗(yàn)URL、是否需要校驗(yàn)參數(shù)、參數(shù)的名稱、參數(shù)類型以及參數(shù)對(duì)應(yīng)的權(quán)限控制器。

7.一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)系統(tǒng)，其特征在于：包括：

接口權(quán)限校驗(yàn)?zāi)K；

參數(shù)權(quán)限校驗(yàn)?zāi)K；

攔截模塊，用于攔截頁面請(qǐng)求；

獲取模塊，用于獲取權(quán)限參數(shù)配置；

判斷模塊，用于根據(jù)所攔截的頁面請(qǐng)求和權(quán)限參數(shù)配置，判斷是否校驗(yàn)接口權(quán)限，若是，則轉(zhuǎn)至接口權(quán)限校驗(yàn)?zāi)K處理；反之，則轉(zhuǎn)至參數(shù)權(quán)限校驗(yàn)?zāi)K處理；

所述接口權(quán)限校驗(yàn)?zāi)K用于根據(jù)頁面請(qǐng)求判斷頁面請(qǐng)求是否具有接口權(quán)限，若是，則轉(zhuǎn)至參數(shù)權(quán)限校驗(yàn)?zāi)K處理；反之，則結(jié)束處理；

所述參數(shù)權(quán)限校驗(yàn)?zāi)K用于根據(jù)所攔截的頁面請(qǐng)求和權(quán)限參數(shù)配置，調(diào)用權(quán)限控制器校驗(yàn)頁面請(qǐng)求的參數(shù)權(quán)限。

8.根據(jù)權(quán)利要求7所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)系統(tǒng)，其特征在于：所述接口權(quán)限校驗(yàn)?zāi)K具體用于：

從頁面請(qǐng)求中提取URL，根據(jù)URL判斷頁面請(qǐng)求是否具有接口權(quán)限，若是，則轉(zhuǎn)至參數(shù)權(quán)限校驗(yàn)?zāi)K處理；反之，則結(jié)束處理。

9.一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)裝置，其特征在于：包括：

存儲(chǔ)器，用于存儲(chǔ)程序；

處理器，用于加載所述程序，以執(zhí)行如權(quán)利要求1-6任一項(xiàng)所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法。

10.一種存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有程序，其特征在于：所述程序被處理器加載時(shí)實(shí)現(xiàn)如權(quán)利要求1-6任一項(xiàng)所述的一種可動(dòng)態(tài)配置的權(quán)限校驗(yàn)方法。