[發明專利]一種微服務框架的管理方法、裝置、電子裝置和存儲介質

在審

• 申請號: 202011379139.3
• 申請日: 2020-11-30
• 公開（公告）號: CN112364338A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 鄭玉聰;范淵;苗春雨
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 賀才杰

本申請涉及一種微服務框架的權限管理方法、裝置、電子裝置和存儲介質，其中，該方法通過在下游服務中的需要被權限管理的數據庫庫表中，加入權限字段和唯一標識，并提供用于修改該權限字段的內部接口；當用戶觸發權限管理操作時，利用該唯一標識調用對應的該內部接口，來管理該下游服務中對應的權限。本申請解決了針對權限管理框架占用內部資源較大，不方便對內部資源修改的問題，提升了內部資源修改的效率。

技術領域

本申請涉及計算機網絡領域，特別是涉及一種針對微服務框架的管理方法、裝置、電子裝置和存儲介質。

背景技術

權限管理框架是指根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源而部署在系統上的框架。

在相關技術中，權限管理框架需要配合多張數據庫的庫表進行使用，當系統中用戶過多時，使用權限管理框架的運行會對系統的運行造成極大的運行壓力；同時相關技術中，權限管理框架的安全性能也比較低，很容易被入侵訪問系統內部的資源；另外在系統中內存資源占用數據量過大的時候，會產生大量的關聯數據，不利于查詢和維護內部資源，同時影響使用體驗。

目前針對相關技術中，針對權限管理框架占用內部資源較大，不方便對內部資源修改的問題，尚未提出有效的解決方案。

發明內容

首先在下游模塊中數據庫的庫表中加入權限字段，這里的權限字段起到一個標識作用，然后提供一個接口，方便在修改時調用該接口對所述下游數據庫進行修改；然后搭建一個微服務許可管理模塊，將下游模塊中的數據庫的庫表統一放入所述微服務許可管理模塊中，對所述微服務許可管理模塊觸發權限修改操作，獲取到所述微服務許可管理模塊中的所述權限字段，通過所述權限字段的內部接口，對所述下游模塊中數據庫的庫表中字段的屬性值進行修改，通過上述步驟能夠，降低調用多張數據的庫表導致占用系統內存資源較大的問題，增加對數據庫的庫表訪問的效率。

本申請實施例提供了一種微服務框架的權限管理方法、裝置、系統、電子裝置和存儲介質，以至少解決相關技術中針對權限管理框架占用內部資源較大，不方便對內部資源修改的問題。

第一方面，本申請實施例提供了一種微服務框架的權限管理方法，包括：

在下游服務中的需要被權限管理的數據庫庫表中，加入權限字段和唯一標識，并提供用于修改所述權限字段的內部接口；

當用戶觸發權限管理操作時，利用所述唯一標識調用對應的所述內部接口，來管理所述下游服務中對應的權限。

在其中一些實施例中，所述權限管理操作包括授予權限、取消授權、或上傳權限相關文件。

在其中一些實施例中，所述當用戶觸發權限管理操作時，利用所述唯一標識調用對應的所述內部接口來修改所述下游服務中對應的權限，包括以下步驟：

搭建微服務許可管理模塊，將所述下游服務中需要被權限管理的數據庫庫表抽取出來，在所述微服務許可管理模塊中進行庫表維護；

當用戶觸發權限管理操作時，從所述微服務許可管理模塊中獲取需要修改的數據的所述唯一標識，并利用所述唯一標識調用對應的所述內部接口來修改所述下游服務中對應的所述權限字段的屬性值。

在其中一些實施例中，搭建微服務許可管理模塊，將所述下游服務中需要被權限管理的數據庫庫表抽取出來，在所述微服務許可管理模塊中進行庫表維護，包括：

將所述下游服務中需要被權限管理的數據庫庫表抽取出來，在所述微服務許可管理模塊中統一整理成一張新的數據庫庫表進行庫表維護。

在其中一些實施例中，在所述當用戶觸發權限管理操作時，利用所述唯一標識調用對應的所述內部接口，來管理所述下游服務中對應的所述權限字段之后，所述方法還包括：

將修改所述下游服務中對應的所述權限字段的更改記錄傳輸至權限數據庫，進行記錄。