[發(fā)明專利]web應(yīng)用實(shí)時權(quán)限的控制方法、電子裝置和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010851119.5
• 申請日: 2020-08-21
• 公開（公告）號: CN112165449B
• 公開（公告）日: 2022-06-14
• 發(fā)明（設(shè)計(jì)）人: 胡晶;范淵
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L67/02
• 分類號: H04L67/02;H04L67/141;H04L9/40;H04L69/16
• 代理公司: 杭州華進(jìn)聯(lián)浙知識產(chǎn)權(quán)代理有限公司 33250
• 代理人: 聶磊

1.一種web應(yīng)用實(shí)時權(quán)限的控制方法，應(yīng)用于客戶端，其特征在于包括：

所述客戶端在加載單頁web應(yīng)用后注冊獨(dú)立進(jìn)程，并通過所述獨(dú)立進(jìn)程建立與服務(wù)器的雙向通信；

在所述單頁web應(yīng)用與所述服務(wù)器之間建立HTTP連接的情況下，所述客戶端從所述獨(dú)立進(jìn)程接收權(quán)限更新消息，其中，所述權(quán)限更新消息是所述服務(wù)器在所述單頁web應(yīng)用的當(dāng)前登錄用戶的權(quán)限信息發(fā)生更新的情況下生成的；

所述客戶端在接收到所述權(quán)限更新消息后，發(fā)送權(quán)限請求消息給所述服務(wù)器；

所述客戶端接收所述服務(wù)器返回的所述單頁web應(yīng)用的當(dāng)前登錄用戶的權(quán)限信息，其中，所述權(quán)限請求消息中攜帶有所述單頁web應(yīng)用的當(dāng)前登錄用戶的用戶信息；

所述客戶端根據(jù)所述單頁web應(yīng)用的當(dāng)前登錄用戶的權(quán)限信息，注冊頁面路由，通過所述HTTP連接接收頁面數(shù)據(jù)，并根據(jù)所述頁面數(shù)據(jù)和所述頁面路由渲染web頁面，并展示所述web頁面。

2.根據(jù)權(quán)利要求1所述的web應(yīng)用實(shí)時權(quán)限的控制方法，其特征在于，在所述客戶端從所述獨(dú)立進(jìn)程接收權(quán)限更新消息之前，所述方法還包括：

所述客戶端發(fā)送登錄消息給所述服務(wù)器，并接收所述服務(wù)器返回的權(quán)限令牌，其中，所述登錄消息中攜帶有登錄所述單頁web應(yīng)用的用戶的用戶信息；

所述客戶端生成攜帶有所述權(quán)限令牌的HTTP請求，并將所述HTTP請求發(fā)送給所述服務(wù)器，建立所述單頁web應(yīng)用與所述服務(wù)器之間的HTTP連接。

3.根據(jù)權(quán)利要求1所述的web應(yīng)用實(shí)時權(quán)限的控制方法，其特征在于，在所述服務(wù)器中預(yù)先存儲有用戶信息及其對應(yīng)的權(quán)限信息；在所述客戶端發(fā)送權(quán)限請求消息給所述服務(wù)器之后，所述方法還包括：

所述服務(wù)器根據(jù)登錄消息中攜帶的用戶信息，查詢與該用戶信息對應(yīng)的權(quán)限信息；

所述服務(wù)器將與該用戶信息對應(yīng)的權(quán)限信息返回給所述客戶端。

4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的web應(yīng)用實(shí)時權(quán)限的控制方法，其特征在于，所述用戶信息包括用戶唯一標(biāo)識信息；所述權(quán)限信息包括權(quán)限列表或者權(quán)限列表的哈希值。

5.根據(jù)權(quán)利要求1所述的web應(yīng)用實(shí)時權(quán)限的控制方法，其特征在于，客戶端通過所述獨(dú)立進(jìn)程建立與服務(wù)器的雙向通信包括：

在用戶成功登錄到所述單頁web應(yīng)用之后，所述客戶端通過postMessage向所述獨(dú)立進(jìn)程發(fā)送連接消息，以指示所述獨(dú)立進(jìn)程與所述服務(wù)器建立雙向通信。

6.根據(jù)權(quán)利要求1所述的web應(yīng)用實(shí)時權(quán)限的控制方法，其特征在于，所述雙向通信采用websocket協(xié)議。

7.根據(jù)權(quán)利要求1所述的web應(yīng)用實(shí)時權(quán)限的控制方法，其特征在于，在所述服務(wù)器中預(yù)先存儲有用戶信息及其對應(yīng)的權(quán)限信息；在所述客戶端從所述獨(dú)立進(jìn)程接收權(quán)限更新消息之前，所述方法還包括：

在所述單頁web應(yīng)用的當(dāng)前登錄用戶的權(quán)限信息發(fā)生變更的情況下，所述服務(wù)器更新預(yù)先存儲的權(quán)限信息中與所述單頁web應(yīng)用的當(dāng)前登錄用戶對應(yīng)的權(quán)限信息，并將所述權(quán)限更新消息發(fā)送給所述獨(dú)立進(jìn)程。

8.一種電子裝置，包括存儲器和處理器，其特征在于，所述存儲器中存儲有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行權(quán)利要求1至7中任一項(xiàng)所述的web應(yīng)用實(shí)時權(quán)限的控制方法。

9.一種存儲介質(zhì)，其特征在于，所述存儲介質(zhì)中存儲有計(jì)算機(jī)程序，其中，所述計(jì)算機(jī)程序被設(shè)置為運(yùn)行時執(zhí)行權(quán)利要求1至7中任一項(xiàng)所述的web應(yīng)用實(shí)時權(quán)限的控制方法。