[發明專利]權限控制方法、權限控制裝置、權限控制設備及存儲介質

在審

• 申請號: 202011363194.3
• 申請日: 2020-11-27
• 公開（公告）號: CN112417402A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 姚國泉;虞佳祺;蘇輝
• 申請（專利權）人: 億企贏網絡科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

本發明公開了一種權限控制方法、權限控制裝置、權限控制設備及存儲介質，首先確定目標服務的服務權限控制規則；將服務權限控制規則發送至目標業務端所在的業務端服務器，為各目標業務端提供了一個標準接口，以使業務端服務器據此進行個性化的業務端權限控制規則的部署，而后接收業務端權限控制規則，將業務端權限控制規則與目標業務端的唯一標識進行關聯存儲，實現了目標業務端與目標服務的權限對接，進而根據業務端權限控制規則對用戶終端基于目標業務端對目標服務的訪問進行權限控制。目標服務一端無需分別與目標業務端進行權限對接，也無需關心目標業務端進行權限管理的細節，實現了高效的業務平臺與系統服務的對接以及高效的業務權限管理。

技術領域

本發明涉及權限控制技術領域，特別是涉及一種權限控制方法、權限控制裝置、權限控制設備及存儲介質。

背景技術

在多用戶計算機系統的管理中，權限(privilege)是指某個特定的用戶具有特定的系統資源使用權力。若不設置權限管控，則有可能會導致安全問題。

通過不同的平臺訪問資源以獲得某項服務，往往會涉及到不同的權限校驗規則。例如，有的平臺需要通過用戶名和密碼的驗證才可以獲得該項服務，而有的平臺則需要通過用戶名、密碼和驗證碼的驗證才可以獲得該項服務。因此，當有新的業務平臺想要接入某項服務時，需要進行業務平臺與服務的對接。而當涉及到多項服務時，各項服務需要分別與所有新的業務平臺進行對接。

可見，現有技術中業務平臺與系統服務對接的流程過于復雜，由此帶來成本高、對接速度慢等問題。

發明內容

本發明的目的是提供一種權限控制方法、權限控制裝置、權限控制設備及存儲介質，用于簡化業務平臺與系統服務對接的流程，降低對接成本，提高對接效率。

為解決上述技術問題，本發明提供一種權限控制方法，包括：

確定目標服務的服務權限控制規則；

將所述服務權限控制規則發送至目標業務端所在的業務端服務器，以使所述業務端服務器根據所述服務權限控制規則實現所述目標業務端訪問所述目標服務的業務端權限控制規則的部署；

接收所述業務端服務器發送的所述業務端權限控制規則，將所述業務端權限控制規則與所述目標業務端的唯一標識進行關聯存儲；

根據所述業務端權限控制規則對用戶終端基于所述目標業務端對所述目標服務的訪問進行權限控制。

可選的，所述服務權限控制規則具體包括：提供給所述目標業務端的自定義注解接口腳本、標準權限校驗接口腳本、標準權限校驗攔截器腳本、自定義權限校驗處理器腳本和自定義權限校驗適配器腳本。

可選的，所述標準權限校驗接口腳本具體包括：功能權限校驗腳本、角色權限校驗腳本和數據權限校驗腳本中的至少一個；

其中，所述功能權限校驗腳本為對用戶執行目標操作的權限的校驗腳本，所述角色權限校驗腳本對用戶訪問目標資源的權限的校驗腳本，所述數據權限校驗腳本為對用戶目標資源執行目標操作的權限的校驗腳本。

可選的，所述自定義權限校驗處理器腳本具體包括：權限校驗前置處理器腳本、權限校驗后置處理器腳本和權限校驗完成處理器腳本中的至少一個。

可選的，所述根據所述業務端權限控制規則對用戶終端基于所述目標業務端對所述目標服務的訪問進行權限控制，具體包括：

當接收到用戶終端基于所述目標業務端的訪問請求時，調用配置后的標準權限校驗攔截器腳本攔截所述訪問請求，確定所述訪問請求所請求的功能類型；

若存在與所述目標業務端對應的注解接口，則獲取所述訪問請求對應的資源的標識；