[發(fā)明專(zhuān)利]鑒權(quán)管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010091207.X
• 申請(qǐng)日: 2020-02-13
• 公開(kāi)（公告）號(hào): CN111310141B
• 公開(kāi)（公告）日: 2021-01-05
• 發(fā)明（設(shè)計(jì)）人: 何文鋒;楊萬(wàn)強(qiáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 上海復(fù)深藍(lán)軟件股份有限公司
• 主分類(lèi)號(hào): G06F21/31
• 分類(lèi)號(hào): G06F21/31;G06F21/62
• 代理公司: 南京思拓知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32288
• 代理人: 苗建

本發(fā)明涉及權(quán)限管理領(lǐng)域，公開(kāi)了一種鑒權(quán)管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，其方法包括：接收機(jī)構(gòu)創(chuàng)建指令，以在鑒權(quán)服務(wù)系統(tǒng)創(chuàng)建機(jī)構(gòu)目錄，機(jī)構(gòu)目錄包括機(jī)構(gòu)信息和機(jī)構(gòu)識(shí)別號(hào)；接收客戶(hù)端發(fā)送的用于注冊(cè)機(jī)構(gòu)目錄的配置信息，配置信息包括機(jī)構(gòu)識(shí)別號(hào)；向鑒權(quán)規(guī)則數(shù)據(jù)庫(kù)獲取與配置信息匹配的鑒權(quán)規(guī)則；將鑒權(quán)規(guī)則存儲(chǔ)在與機(jī)構(gòu)識(shí)別號(hào)關(guān)聯(lián)的存儲(chǔ)位置，以完成機(jī)構(gòu)目錄的鑒權(quán)服務(wù)的注冊(cè)。本發(fā)明可以提高應(yīng)用程序鑒權(quán)管理的效率。

技術(shù)領(lǐng)域

本發(fā)明涉及權(quán)限管理領(lǐng)域，尤其涉及一種鑒權(quán)管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

目前，帶有鑒權(quán)功能的框架產(chǎn)品主要有兩種，包括Spring security和ApacheShiro。Spring security功能強(qiáng)大，使用Spring security幾乎可以開(kāi)發(fā)出絕大多數(shù)與授權(quán)安全相關(guān)的需求實(shí)現(xiàn)。但Spring security的學(xué)習(xí)成本高，理解起來(lái)復(fù)雜，搭建成本高。其提供的很多范式，需要較高的熟練度才能正確使用。并且，它對(duì)Spring mvc框架的支持較好，而對(duì)非Spring mvc框架的支持不佳。Apache Shiro的復(fù)雜度大為降低，但功能性存在一定性的欠缺。

然而，無(wú)論是Spring security，還是Apache Shiro，它們提供的僅僅是降低了配套權(quán)限代碼的開(kāi)發(fā)量，并無(wú)法實(shí)現(xiàn)零代碼開(kāi)發(fā)。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述技術(shù)問(wèn)題，提供一種鑒權(quán)管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，以提高鑒權(quán)管理的效率。

一種鑒權(quán)管理方法，包括：

接收機(jī)構(gòu)創(chuàng)建指令，以在鑒權(quán)服務(wù)系統(tǒng)創(chuàng)建機(jī)構(gòu)目錄，所述機(jī)構(gòu)目錄包括機(jī)構(gòu)信息和機(jī)構(gòu)識(shí)別號(hào)；

接收客戶(hù)端發(fā)送的用于注冊(cè)所述機(jī)構(gòu)目錄的配置信息，所述配置信息包括所述機(jī)構(gòu)識(shí)別號(hào)；

向鑒權(quán)規(guī)則數(shù)據(jù)庫(kù)獲取與所述配置信息匹配的鑒權(quán)規(guī)則；

將所述鑒權(quán)規(guī)則存儲(chǔ)在與所述機(jī)構(gòu)識(shí)別號(hào)關(guān)聯(lián)的存儲(chǔ)位置，以完成所述機(jī)構(gòu)目錄的鑒權(quán)服務(wù)的注冊(cè)。

一種鑒權(quán)管理裝置，包括：

創(chuàng)建機(jī)構(gòu)模塊，用于接收機(jī)構(gòu)創(chuàng)建指令，以在鑒權(quán)服務(wù)系統(tǒng)創(chuàng)建機(jī)構(gòu)目錄，所述機(jī)構(gòu)目錄包括機(jī)構(gòu)信息和機(jī)構(gòu)識(shí)別號(hào)；

接收配置信息模塊，用于接收客戶(hù)端發(fā)送的用于注冊(cè)所述機(jī)構(gòu)目錄的配置信息，所述配置信息包括所述機(jī)構(gòu)識(shí)別號(hào)；

獲取鑒權(quán)規(guī)則模塊，用于向鑒權(quán)規(guī)則數(shù)據(jù)庫(kù)獲取與所述配置信息匹配的鑒權(quán)規(guī)則；

注冊(cè)服務(wù)模塊，用于將所述鑒權(quán)規(guī)則存儲(chǔ)在與所述機(jī)構(gòu)識(shí)別號(hào)關(guān)聯(lián)的存儲(chǔ)位置，以完成所述機(jī)構(gòu)目錄的鑒權(quán)服務(wù)的注冊(cè)。

一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器中并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)上述鑒權(quán)管理方法。

一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述鑒權(quán)管理方法。

上述鑒權(quán)管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，通過(guò)鑒權(quán)服務(wù)系統(tǒng)統(tǒng)一管理多個(gè)應(yīng)用程序的鑒權(quán)服務(wù)，單一的應(yīng)用程序僅需簡(jiǎn)單地配置即可完成鑒權(quán)設(shè)置，大大減少程序開(kāi)發(fā)在鑒權(quán)管理部分的工作量，提高應(yīng)用程序鑒權(quán)管理的效率。

附圖說(shuō)明

為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)本發(fā)明實(shí)施例的描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本發(fā)明一實(shí)施例中鑒權(quán)管理方法的一應(yīng)用環(huán)境示意圖；