[發(fā)明專利]一種權(quán)限管理方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201911289673.2
• 申請日: 2019-12-13
• 公開（公告）號: CN112989401A
• 公開（公告）日: 2021-06-18
• 發(fā)明（設(shè)計(jì)）人: 梁海昆
• 申請（專利權(quán)）人: 北京金山云網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 項(xiàng)京;丁蕓

1.一種權(quán)限管理方法，其特征在于，應(yīng)用于服務(wù)器，所述服務(wù)器中運(yùn)行有Hadoop框架中的至少一個(gè)組件，所述方法包括：

獲取待驗(yàn)證用戶通過第一終端設(shè)備發(fā)送的操作請求，確定所述操作請求的發(fā)送時(shí)間，其中，所述操作請求用于請求對所述Hadoop框架中的至少一個(gè)組件進(jìn)行操作；

將所述發(fā)送時(shí)間與所述服務(wù)器中預(yù)先存儲的與所述待驗(yàn)證用戶的標(biāo)識信息對應(yīng)的權(quán)限有效時(shí)間對比；

基于所述發(fā)送時(shí)間與所述權(quán)限有效時(shí)間的對比結(jié)果，返回與所述對比結(jié)果對應(yīng)的響應(yīng)信息至所述第一終端設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述獲取待驗(yàn)證用戶通過第一終端設(shè)備發(fā)送的操作請求，確定所述操作請求的發(fā)送時(shí)間之前，所述方法還包括：

獲取管理員通過第二終端設(shè)備發(fā)送的權(quán)限設(shè)置信息，其中，所述權(quán)限設(shè)置信息包括：用戶的標(biāo)識信息以及對應(yīng)的權(quán)限有效時(shí)間；

將所述權(quán)限設(shè)置信息存儲至所述服務(wù)器的數(shù)據(jù)庫中。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述權(quán)限設(shè)置信息還包括：所述用戶的標(biāo)識信息對應(yīng)的權(quán)限信息；

所述將所述權(quán)限設(shè)置信息存儲至所述服務(wù)器的數(shù)據(jù)庫中，包括：

將所述用戶的標(biāo)識信息、對應(yīng)的權(quán)限信息以及對應(yīng)的權(quán)限有效時(shí)間存儲至所述服務(wù)器的數(shù)據(jù)庫中。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述獲取待驗(yàn)證用戶通過第一終端設(shè)備發(fā)送的操作請求，確定所述操作請求的發(fā)送時(shí)間，包括：

獲取所述待驗(yàn)證用戶通過第一終端設(shè)備發(fā)送的操作請求；所述操作請求包括：所述待驗(yàn)證用戶的待執(zhí)行操作；

驗(yàn)證所述待驗(yàn)證用戶的待執(zhí)行操作的權(quán)限，與所述服務(wù)器的數(shù)據(jù)庫中存儲的所述待驗(yàn)證用戶的標(biāo)識信息對應(yīng)的權(quán)限信息是否相同；

如果是，確定所述操作請求的發(fā)送時(shí)間。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述權(quán)限設(shè)置信息還包括：所述用戶的可訪問組件信息；

所述將所述用戶的標(biāo)識信息以及對應(yīng)的權(quán)限有效時(shí)間存儲至所述服務(wù)器的數(shù)據(jù)庫中，包括：

將所述用戶的標(biāo)識信息、對應(yīng)的權(quán)限信息、對應(yīng)的權(quán)限有效時(shí)間以及可訪問組件信息存儲至所述服務(wù)器的數(shù)據(jù)庫中。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述獲取用戶通過第一終端設(shè)備發(fā)送的操作請求，確定所述操作請求的發(fā)送時(shí)間，包括：

獲取用戶通過第一終端設(shè)備發(fā)送的操作請求；所述操作請求包括：所述待驗(yàn)證用戶的待執(zhí)行操作以及待訪問組件；

驗(yàn)證所述待驗(yàn)證用戶的待執(zhí)行操作的權(quán)限，與所述服務(wù)器的數(shù)據(jù)庫中存儲的所述待驗(yàn)證用戶的標(biāo)識信息對應(yīng)的權(quán)限信息是否相同，且所述待驗(yàn)證用戶的待訪問組件，與所述服務(wù)器的數(shù)據(jù)庫中存儲的所述待驗(yàn)證用戶的可訪問組件是否相同；

如果是，確定所述操作請求的發(fā)送時(shí)間。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述發(fā)送時(shí)間與所述權(quán)限有效時(shí)間的對比結(jié)果，返回與所述對比結(jié)果對應(yīng)的響應(yīng)信息，包括：

在所述發(fā)送時(shí)間在所述權(quán)限有效時(shí)間之內(nèi)時(shí)，返回驗(yàn)證成功的反饋信息至所述第一終端，否則，返回驗(yàn)證失敗的反饋信息至所述第一終端。

8.一種權(quán)限管理裝置，其特征在于，應(yīng)用于服務(wù)器，所述服務(wù)器中運(yùn)行有Hadoop框架中的至少一個(gè)組件，所述裝置包括：

操作請求獲取模塊，用于獲取待驗(yàn)證用戶通過第一終端設(shè)備發(fā)送的操作請求，確定所述操作請求的發(fā)送時(shí)間，其中，所述操作請求用于請求對所述Hadoop框架中的至少一個(gè)組件進(jìn)行操作；

對比模塊，用于將所述發(fā)送時(shí)間與所述服務(wù)器中預(yù)先存儲的與所述待驗(yàn)證用戶的標(biāo)識信息對應(yīng)的權(quán)限有效時(shí)間對比；

發(fā)送模塊，用于基于所述發(fā)送時(shí)間與所述權(quán)限有效時(shí)間的對比結(jié)果，返回與所述對比結(jié)果對應(yīng)的響應(yīng)信息至所述第一終端設(shè)備。