[發明專利]一種訪問和客戶端訪問管理方法、系統及介質

在審

• 申請號: 201911073256.4
• 申請日: 2019-11-05
• 公開（公告）號: CN111046354A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 馮浩
• 申請（專利權）人: 京東數字科技控股有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 王衛忠

1.一種訪問管理方法，其特征在于，所述方法包括：

生成至少一個應用對象和至少一個角色對象，其中，每個所述應用對象均分別對應一唯一標識；

將所述角色對象分別與相對應的所述應用對象進行關聯，其中，每個所述角色對象分別與至少一個權限進行關聯。

2.根據權利要求1所述的管理方法，其特征在于，所述方法還包括：

生成管理員對象，每個所述管理員對象與至少一個所述應用對象關聯。

3.根據權利要求2所述的管理方法，其特征在于，所述將所述角色對象分別與相對應的所述應用對象進行關聯，其中，每個所述角色對象分別與至少一個相應的權限進行關聯，包括：

基于所述管理員對象，獲取配置信息；

根據所述配置信息，針對每個所述角色對象，將所述角色對象與至少一個相應的所述權限進行關聯，并將所述角色對象與相應的所述應用對象進行關聯。

4.根據權利要求3所述的管理方法，其特征在于，所述基于所述管理員對象，獲取配置信息，包括：

獲取所述管理員對象輸入的控制信息、所述管理員對象對應的所述應用對象和所述管理員對象所需配置的應用對象；

響應于所述管理員對象對應的所述應用對象和所需配置的應用對象一致，將所述控制信息作為配置信息，并執行根據所述配置信息，針對每個所述角色對象，將所述角色對象與至少一個相應的所述權限進行關聯，并將所述角色對象與相應的所述應用對象進行關聯的步驟；

響應于所述管理員對象對應的所述應用對象和所需配置的應用對象不一致，刪除所述控制信息。

5.一種客戶端訪問管理方法，其特征在于，所述方法包括：

當接收到客戶端訪問需要權限的任一對象的訪問請求時，攔截所述客戶端的訪問請求；

根據所述客戶端的登錄信息，得到相應的唯一標識；

基于所述唯一標識，根據權利要求1～4中任一所述的訪問管理方法獲取所述唯一標識對應的應用對象，獲取所述應用對象對應的所有角色對象，并獲取每個角色對象對應的所有權限；

將所有所述權限作為所述客戶端的客戶端權限；

響應于所述客戶端的任一對象所需權限與所述客戶端的客戶端權限一致，放行所述客戶端的訪問請求。

6.根據權利要求5所述的管理方法，其特征在于，當接收到客戶端訪問需要權限的任一對象的訪問請求時，攔截所述客戶端的訪問請求之前，所述方法還包括：

響應于需要權限的任一對象的客戶端已登錄，獲取所述客戶端的登錄信息，并執行當接收到客戶端訪問需要客戶端權限的任一對象的訪問請求時，攔截所述客戶端的訪問請求的步驟；

響應于需要權限的任一對象的客戶端未登錄，拒絕所述客戶端的訪問請求。

7.根據權利要求6所述的管理方法，其特征在于，所述方法還包括：

響應于所述客戶端的任一對象所需的權限與所述客戶端的客戶端權限不一致，拒絕所述客戶端的訪問請求，并發出權限提示信息。

8.根據權利要求5～7中任一所述的管理方法，其特征在于，所述管理方法還包括：

響應于所述客戶端的任一對象所需權限與所述客戶端的客戶端權限一致，基于所述訪問請求將所述任一對象進行顯示。

9.一種訪問管理系統，其特征在于，包括處理器、通信接口、存儲器和通信總線，其中，處理器，通信接口，存儲器通過通信總線完成相互間的通信；

存儲器，用于存放計算機程序；

處理器，用于執行存儲器上所存放的程序時，實現權利要求1～4中任一所述的訪問管理方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現權利要求1～4中任一所述的訪問管理方法。