[發(fā)明專利]web開發(fā)前后端分離權(quán)限控制方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911035231.5
• 申請(qǐng)日: 2019-10-29
• 公開（公告）號(hào): CN110780876A
• 公開（公告）日: 2020-02-11
• 發(fā)明（設(shè)計(jì)）人: 許鵬兵;曹東
• 申請(qǐng)（專利權(quán)）人: 北京北緯通信科技股份有限公司
• 主分類號(hào): G06F8/38
• 分類號(hào): G06F8/38;G06F16/958;G06F21/60
• 代理公司: 11603 北京晟睿智杰知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙)
• 代理人: 于淼

1.一種web開發(fā)前后端分離權(quán)限控制方法，其特征在于，包括：

創(chuàng)建角色，所述角色包括權(quán)限集合，所述權(quán)限集合中包括多個(gè)權(quán)限；

初始化服務(wù)包和與所述服務(wù)包對(duì)應(yīng)的接口數(shù)據(jù)，每個(gè)所述服務(wù)包包含多個(gè)接口；

初始化功能以及與各項(xiàng)功能對(duì)應(yīng)的功能接口數(shù)據(jù)，其中，按照業(yè)務(wù)邏輯定義功能，并且定義實(shí)現(xiàn)各項(xiàng)功能所需要調(diào)用的所有接口；

初始化菜單和菜單功能，包括設(shè)置菜單名稱、級(jí)別、圖片以及所述菜單與上級(jí)菜單的關(guān)系，并且設(shè)置每一個(gè)菜單對(duì)應(yīng)頁(yè)面的所有功能列表；

初始化角色菜單，包括設(shè)置角色可以訪問(wèn)的菜單；

初始化角色菜單功能，包括設(shè)置所述角色可以訪問(wèn)的菜單功能；

初始化所述角色可調(diào)用的接口，生成所述角色可調(diào)用的接口列表；

進(jìn)行角色權(quán)限控制判斷：當(dāng)有用戶調(diào)用接口時(shí)，后端獲取所述用戶的角色；查詢所述用戶的角色可調(diào)用的接口列表，根據(jù)所述用戶的角色可調(diào)用的接口列表判斷是否可以進(jìn)行調(diào)用。

2.根據(jù)權(quán)利要求1所述的web開發(fā)前后端分離權(quán)限控制方法，其特征在于，還包括：頁(yè)面功能設(shè)置，

所述頁(yè)面功能設(shè)置具體為：前端傳入當(dāng)前菜單id，后端獲取所述用戶的角色，查詢所述角色菜單功能，返回所述角色在所述當(dāng)前菜單中可以訪問(wèn)的功能列表至前端；前端根據(jù)收到的所述功能列表設(shè)置界面狀態(tài)。

3.根據(jù)權(quán)利要求2所述的web開發(fā)前后端分離權(quán)限控制方法，其特征在于，所述前端根據(jù)收到的所述功能列表設(shè)置界面狀態(tài)，具體為：前端根據(jù)收到的所述功能列表，在所述當(dāng)前菜單中顯示所述角色可以訪問(wèn)的功能，隱藏所述角色不可訪問(wèn)的功能。

4.根據(jù)權(quán)利要求2所述的web開發(fā)前后端分離權(quán)限控制方法，其特征在于，所述前端根據(jù)收到的所述功能列表設(shè)置界面狀態(tài)，具體為：前端根據(jù)收到的所述功能列表，將所述角色可以訪問(wèn)的功能顯示為可操作圖標(biāo)，將所述角色不可以訪問(wèn)的功能顯示為不可操作圖標(biāo)。

5.根據(jù)權(quán)利要求2所述的web開發(fā)前后端分離權(quán)限控制方法，其特征在于，所述后端獲取所述用戶的角色，具體為：根據(jù)會(huì)話id獲取用戶身份，根據(jù)所述用戶身份確定所述用戶的角色。

6.根據(jù)權(quán)利要求1所述的web開發(fā)前后端分離權(quán)限控制方法，其特征在于，所述初始化所述角色可調(diào)用的接口，具體為：獲取所述角色可以訪問(wèn)的所述菜單功能，根據(jù)所述角色可以訪問(wèn)的所述菜單功能獲得功能接口數(shù)據(jù)，根據(jù)所述功能接口數(shù)據(jù)獲得所述角色可以調(diào)用的接口列表。

7.一種web開發(fā)前后端分離權(quán)限控制系統(tǒng)，其特征在于，包括：

角色創(chuàng)建模塊，用于創(chuàng)建角色，所述角色包括權(quán)限集合，所述權(quán)限集合中包括多個(gè)權(quán)限；

初始化模塊，用于初始化服務(wù)包和與所述服務(wù)包對(duì)應(yīng)的接口數(shù)據(jù)，每個(gè)所述服務(wù)包包含多個(gè)接口；還用于初始化功能以及與各項(xiàng)功能對(duì)應(yīng)的功能接口數(shù)據(jù)，其中，按照業(yè)務(wù)邏輯定義功能，并且定義實(shí)現(xiàn)各項(xiàng)功能所需要調(diào)用的所有接口；還用于初始化菜單和菜單功能，包括設(shè)置菜單名稱、級(jí)別、圖片以及所述菜單與上級(jí)菜單的關(guān)系，并且設(shè)置每一個(gè)菜單對(duì)應(yīng)頁(yè)面的所有功能列表；

所述初始化模塊，還用于初始化角色菜單，包括設(shè)置角色可以訪問(wèn)的菜單；還用于初始化角色菜單功能，包括設(shè)置所述角色可以訪問(wèn)的菜單功能；還用于初始化所述角色可調(diào)用的接口，生成所述角色可調(diào)用的接口列表；

判斷模塊，用于進(jìn)行角色權(quán)限控制判斷：當(dāng)有用戶調(diào)用接口時(shí)，后端獲取所述用戶的角色；查詢所述用戶的角色可調(diào)用的接口列表，根據(jù)所述用戶的角色可調(diào)用的接口列表判斷是否可以進(jìn)行調(diào)用。

8.根據(jù)權(quán)利要求7所述的web開發(fā)前后端分離權(quán)限控制系統(tǒng)，其特征在于，還包括：頁(yè)面功能設(shè)置模塊，

所述頁(yè)面功能設(shè)置模塊用于使前端傳入當(dāng)前菜單id，后端獲取所述用戶的角色，查詢所述角色菜單功能，返回所述角色在所述當(dāng)前菜單中可以訪問(wèn)的功能列表至前端；還用于使前端根據(jù)收到的所述功能列表設(shè)置界面狀態(tài)。

9.根據(jù)權(quán)利要求7所述的web開發(fā)前后端分離權(quán)限控制系統(tǒng)，其特征在于，還包括角色確定模塊，用于根據(jù)會(huì)話id獲取用戶身份，并根據(jù)所述用戶身份確定所述用戶的角色。