[發(fā)明專利]一種基于CAS的權(quán)限認(rèn)證系統(tǒng)的工作方法

在審

• 申請?zhí)枺?/td>: 202010432816.7
• 申請日: 2017-05-26
• 公開（公告）號: CN111614673A
• 公開（公告）日: 2020-09-01
• 發(fā)明（設(shè)計）人: 不公告發(fā)明人
• 申請（專利權(quán)）人: 朱海燕
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于CAS的權(quán)限認(rèn)證系統(tǒng)的工作方法，其特征在于，所述權(quán)限認(rèn)證系統(tǒng)包括：

CAS客戶端和CAS服務(wù)端；

上述的工作方法，包括：

所述CAS客戶端向所述CAS服務(wù)端發(fā)送訪問請求；

所述CAS服務(wù)端根據(jù)所述訪問請求進(jìn)行用戶登錄認(rèn)證；

當(dāng)用戶處于已登錄狀態(tài)時，所述CAS服務(wù)端進(jìn)行用戶權(quán)限認(rèn)證，包括：

所述CAS服務(wù)端根據(jù)自身保存的用戶權(quán)限認(rèn)證信息判斷用戶是否有權(quán)限訪問所述CAS客戶端對應(yīng)的應(yīng)用系統(tǒng)，上述用戶權(quán)限認(rèn)證信息包括：用戶權(quán)限認(rèn)證信息包括以下至少之一：與用戶ID對應(yīng)的所有有權(quán)限登錄的Web應(yīng)用系統(tǒng)的系統(tǒng)名稱及其鏈接地址、以及其他權(quán)限信息，其他權(quán)限信息包括用戶角色，每個角色對應(yīng)的權(quán)限信息、有權(quán)限訪問的應(yīng)用系統(tǒng)的資源信息；

當(dāng)所述訪問請求是請求登錄所述CAS客戶端對應(yīng)的應(yīng)用系統(tǒng)的訪問請求時，所述CAS服務(wù)端根據(jù)自身保存的用戶權(quán)限認(rèn)證信息判斷用戶是否具有訪問所述CAS客戶端對應(yīng)的應(yīng)用系統(tǒng)的資源的權(quán)限，如果有權(quán)限，則用戶權(quán)限認(rèn)證通過。

2.根據(jù)權(quán)利要求1所述的工作方法，其特征在于，當(dāng)用戶權(quán)限認(rèn)證通過時，所述CAS服務(wù)端生成認(rèn)證通過消息，該認(rèn)證通過消息用于通知所述CAS客戶端用戶登錄成功和權(quán)限認(rèn)證成功，以及用戶所有有權(quán)限登錄的應(yīng)用系統(tǒng)的系統(tǒng)名稱及其鏈接地址。

3.根據(jù)權(quán)利要求2所述的工作方法，其特征在于，所述CAS客戶端根據(jù)用戶選擇的鏈接地址進(jìn)入對應(yīng)的應(yīng)用系統(tǒng)。