[發明專利]權限控制方法、權限控制裝置、權限控制設備及存儲介質

在審

• 申請號: 202011363194.3
• 申請日: 2020-11-27
• 公開（公告）號: CN112417402A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 姚國泉;虞佳祺;蘇輝
• 申請（專利權）人: 億企贏網絡科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

1.一種權限控制方法，其特征在于，包括：

確定目標服務的服務權限控制規則；

將所述服務權限控制規則發送至目標業務端所在的業務端服務器，以使所述業務端服務器根據所述服務權限控制規則實現所述目標業務端訪問所述目標服務的業務端權限控制規則的部署；

接收所述業務端服務器發送的所述業務端權限控制規則，將所述業務端權限控制規則與所述目標業務端的唯一標識進行關聯存儲；

根據所述業務端權限控制規則對用戶終端基于所述目標業務端對所述目標服務的訪問進行權限控制。

2.根據權利要求1所述的權限控制方法，其特征在于，所述服務權限控制規則具體包括：提供給所述目標業務端的自定義注解接口腳本、標準權限校驗接口腳本、標準權限校驗攔截器腳本、自定義權限校驗處理器腳本和自定義權限校驗適配器腳本。

3.根據權利要求2所述的權限控制方法，其特征在于，所述標準權限校驗接口腳本具體包括：功能權限校驗腳本、角色權限校驗腳本和數據權限校驗腳本中的至少一個；

其中，所述功能權限校驗腳本為對用戶執行目標操作的權限的校驗腳本，所述角色權限校驗腳本對用戶訪問目標資源的權限的校驗腳本，所述數據權限校驗腳本為對用戶目標資源執行目標操作的權限的校驗腳本。

4.根據權利要求2所述的權限控制方法，其特征在于，所述自定義權限校驗處理器腳本具體包括：權限校驗前置處理器腳本、權限校驗后置處理器腳本和權限校驗完成處理器腳本中的至少一個。

5.根據權利要求2所述的權限控制方法，其特征在于，所述根據所述業務端權限控制規則對用戶終端基于所述目標業務端對所述目標服務的訪問進行權限控制，具體包括：

當接收到用戶終端基于所述目標業務端的訪問請求時，調用配置后的標準權限校驗攔截器腳本攔截所述訪問請求，確定所述訪問請求所請求的功能類型；

若存在與所述目標業務端對應的注解接口，則獲取所述訪問請求對應的資源的標識；

執行所述配置后的標準權限校驗攔截器腳本；其中，若存在與所述目標服務端對應的自定義后的權限校驗處理器腳本，則執行所述自定義后的權限校驗處理器腳本；

當所述標準權限校驗攔截器腳本中至少一個攔截器未通過時，拒絕所述訪問請求；

當各所述攔截器均通過時，若存在與所述目標業務端對應的自定義的權限校驗適配器腳本，則執行與所述自定義的權限校驗適配器腳本以對所述訪問請求進行權限校驗；若不存在與所述自定義的權限校驗適配器腳本，則調用預先存儲的與所述目標業務端的唯一標識對應的權限接口對所述訪問請求進行權限校驗；

若權限校驗通過，則通過所述訪問請求；

若權限校驗不通過，則拒絕所述訪問請求。

6.根據權利要求1所述的權限控制方法，其特征在于，所述確定目標服務的服務權限控制規則，具體包括：

當接收到所述目標服務的注冊請求時，將預設的服務權限控制規則發送至所述目標服務所在的服務器；

接收所述目標服務所在的服務器根據所述預設的服務權限控制規則生成的所述服務權限控制規則，并將所述服務權限控制規則與所述目標服務進行關聯存儲。

7.一種權限控制裝置，其特征在于，包括：

確定單元，用于確定目標服務的服務權限控制規則；

第一發送單元，用于將所述服務權限控制規則發送至目標業務端所在的業務端服務器，以使所述業務端服務器根據所述服務權限控制規則實現所述目標業務端訪問所述目標服務的業務端權限控制規則的部署；

第一接收單元，用于接收所述業務端服務器發送的所述業務端權限控制規則，將所述業務端權限控制規則與所述目標業務端的唯一標識進行關聯存儲；

控制單元，用于根據所述業務端權限控制規則對用戶終端基于所述目標業務端對所述目標服務的訪問進行權限控制。