[發(fā)明專利]一種權(quán)限校驗方法、裝置、系統(tǒng)、設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011041949.8
• 申請日: 2020-09-28
• 公開（公告）號: CN114338060A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計）人: 寧明祥
• 申請（專利權(quán)）人: 北京金山云網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/60
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 柳欣

1.一種權(quán)限校驗方法，其特征在于，所述方法包括：

接收客戶端發(fā)送的資源訪問請求，所述資源訪問請求包括用戶的身份信息以及待訪問資源的資源標(biāo)識；

根據(jù)所述用戶的身份信息以及所述待訪問資源的資源標(biāo)識，確定所述用戶是否存在訪問所述待訪問資源的權(quán)限；

如果所述用戶存在訪問所述待訪問資源的權(quán)限，將所述資源訪問請求發(fā)送給所述待訪問資源對應(yīng)的應(yīng)用服務(wù)器；

獲取所述應(yīng)用服務(wù)器從所述資源訪問請求中讀取的資源訪問參數(shù)；

根據(jù)所述資源訪問參數(shù)確定所述用戶是否有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限；

如果所述用戶有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限，向所述應(yīng)用服務(wù)器發(fā)送校驗通過的通知，以使所述應(yīng)用服務(wù)器對所述待訪問資源執(zhí)行所述資源訪問參數(shù)對應(yīng)的操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述用戶的身份信息以及所述待訪問資源的資源標(biāo)識，確定所述用戶是否存在訪問所述待訪問資源的權(quán)限，包括：

根據(jù)所述用戶的身份信息查詢用戶權(quán)限信息，確定所述用戶是否為合法用戶；

如果所述用戶為合法用戶，根據(jù)所述用戶的身份信息以及所述待訪問資源的資源標(biāo)識查詢所述用戶權(quán)限信息，確定所述用戶是否存在訪問所述待訪問資源的權(quán)限。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

預(yù)先獲取所述用戶權(quán)限信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述資源訪問參數(shù)包括所述用戶的身份信息、所述待訪問資源的資源類型以及所述待訪問資源的操作類型；所述根據(jù)所述資源訪問參數(shù)確定所述用戶是否有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限，包括：

獲取所述用戶的身份信息對應(yīng)的目標(biāo)權(quán)限列表；

獲取所述目標(biāo)權(quán)限列表對應(yīng)的目標(biāo)資源類型以及目標(biāo)操作類型；

根據(jù)所述待訪問資源的資源類型與所述目標(biāo)資源類型的匹配情況以及所述待訪問資源的操作類型與所述目標(biāo)操作類型的匹配情況，確定所述用戶是否有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述資源訪問參數(shù)還包括所述待訪問資源的資源序號；所述根據(jù)所述待訪問資源的資源類型與所述目標(biāo)資源類型的匹配情況以及所述待訪問資源的操作類型與所述目標(biāo)操作類型的匹配情況，確定所述用戶是否有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限，包括：

如果所述待訪問資源的資源類型不屬于所述目標(biāo)資源類型，或者，所述待訪問資源的操作類型不屬于所述目標(biāo)操作類型，確定所述用戶沒有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限；

如果所述待訪問資源的資源類型屬于所述目標(biāo)資源類型，且所述待訪問資源的操作類型屬于所述目標(biāo)操作類型，獲取待訪問資源的資源類型對應(yīng)的目標(biāo)資源序號集合；

如果所述待訪問資源的資源序號屬于所述目標(biāo)資源序號集合，確定所述用戶有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限；

如果所述待訪問資源的資源序號不屬于所述目標(biāo)資源序號集合，確定所述用戶沒有對所述待訪問資源進行所述資源訪問參數(shù)對應(yīng)的操作的權(quán)限。