[發明專利]控制頁面權限調用的方法、裝置及可讀存儲介質

有效

• 申請號: 201911037025.8
• 申請日: 2019-10-29
• 公開（公告）號: CN111027051B
• 公開（公告）日: 2021-12-17
• 發明（設計）人: 衛海波
• 申請（專利權）人: 貝殼技術有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 郭同義;鄭紅娟

1.一種控制頁面權限調用的方法，用于客戶端與頁面的交互過程，其特征在于，所述方法應用于客戶端，包括：

獲取頁面的令牌和權限調用列表，所述令牌由第一服務器發送給所述頁面，所述權限調用列表包括若干請求調用的權限類別；

將所述令牌發送給所述第一服務器；

接收所述第一服務器發送的與所述令牌對應的權限控制列表，所述權限控制列表包括若干控制調用的權限類別，且由所述第一服務器根據所述令牌對應生成；

分別判定所述權限調用列表中的若干所述請求調用的權限類別是否與所述權限控制列表中的所述控制調用的權限類別一致，若一致，則權限調用通過，返回相應權限類別對應的數據給所述頁面，若不一致，則權限調用不通過，不返回相應權限類別對應的數據給所述頁面。

2.根據權利要求1所述的方法，其特征在于，所述獲取頁面的令牌和權限調用列表，所述令牌由第一服務器發送給所述頁面，所述權限調用列表包括若干請求調用的權限類別包括：

獲取頁面的令牌以及所述令牌的有效期和權限調用列表，所述令牌以及所述令牌的有效期由所述第一服務器發送給所述頁面，所述權限調用列表包括若干請求調用的權限類別。

3.根據權利要求2所述的方法，其特征在于，所述令牌以及所述令牌的有效期由所述第一服務器發送給所述頁面包括：

所述令牌以及所述令牌的有效期由所述第一服務器經與所述頁面關聯的第三服務器發送給所述頁面；或者

所述令牌以及所述令牌的有效期由所述第一服務器根據從所述第三服務器接收到的并且判斷有效的鑒別信息發送給所述頁面；以及

所述鑒別信息由所述第一服務器發送給所述第三服務器。

4.根據權利要求2所述的方法，其特征在于，

所述將所述令牌發送給所述第一服務器包括：

將所述令牌以及所述令牌的有效期經與所述客戶端關聯的第二服務器發送給所述第一服務器；

所述接收所述第一服務器發送的與所述令牌對應的權限控制列表包括：

在所述第一服務器對所述令牌以及所述令牌的有效期驗證通過的情況下，經與所述客戶端關聯的所述第二服務器接收所述第一服務器發送的與所述令牌對應的權限控制列表。

5.一種控制頁面權限調用的裝置，用于客戶端與頁面的交互過程，其特征在于，所述裝置應用于客戶端，包括：

獲取單元，用于獲取頁面的令牌和權限調用列表，所述令牌由第一服務器發送給所述頁面，所述權限調用列表包括若干請求調用的權限類別；

發送單元，用于將所述令牌發送給所述第一服務器；

接收單元，用于接收所述第一服務器發送的與所述令牌對應的權限控制列表，所述權限控制列表包括若干控制調用的權限類別，且由所述第一服務器根據所述令牌對應生成；

判定單元，用于分別判定所述權限調用列表中的若干所述請求調用的權限類別是否與所述權限控制列表中的所述控制調用的權限類別一致，若一致，則權限調用通過，返回相應權限類別對應的數據給所述頁面，若不一致，則權限調用不通過，不返回相應權限類別對應的數據給所述頁面。

6.一種控制頁面權限調用的方法，用于客戶端與頁面的交互過程，其特征在于，所述方法應用于第一服務器端，包括：

在所述頁面向所述客戶端發送令牌和權限調用列表的情況下，通過與所述客戶端關聯的第二服務器接收所述客戶端發送的所述令牌，其中，所述令牌由所述第一服務器經與所述頁面關聯的第三服務器發送給所述頁面，所述權限調用列表包括若干請求調用的權限類別；

校驗所述令牌是否有效；

在校驗所述令牌有效的情況下，將與所述令牌對應的權限控制列表經與所述客戶端關聯的第二服務器發送給所述客戶端；其中，所述權限控制列表包括若干控制調用的權限類別；以使所述客戶端分別判定所述權限調用列表中的若干所述請求調用的權限類別是否與所述權限控制列表中的所述控制調用的權限類別一致。