[發(fā)明專利]權(quán)限管理方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011425855.0
• 申請(qǐng)日: 2020-12-08
• 公開(kāi)（公告）號(hào): CN112395575A
• 公開(kāi)（公告）日: 2021-02-23
• 發(fā)明（設(shè)計(jì)）人: 李宗波;張卓韜;楊永幫;鄔秋元;陳曉丹;張濤
• 申請(qǐng)（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06Q10/06;G06Q40/02
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 張娜;劉芳

1.一種權(quán)限管理方法，其特征在于，包括：

獲取目標(biāo)系統(tǒng)中的每個(gè)接口對(duì)應(yīng)的權(quán)限參數(shù)，其中，所述目標(biāo)系統(tǒng)包括至少一個(gè)所述接口；

根據(jù)所述每個(gè)接口對(duì)應(yīng)的權(quán)限參數(shù)，確定所述每個(gè)接口的權(quán)限；

根據(jù)所述每個(gè)接口的權(quán)限，在所述每個(gè)接口對(duì)應(yīng)的代碼上添加權(quán)限注解；

根據(jù)所述每個(gè)接口對(duì)應(yīng)的代碼上添加的權(quán)限注解，對(duì)使用所述目標(biāo)系統(tǒng)的用戶進(jìn)行權(quán)限管理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述權(quán)限參數(shù)包括至少一個(gè)權(quán)限標(biāo)識(shí)、至少一個(gè)所屬權(quán)限類型和至少一個(gè)權(quán)限描述，所述每個(gè)接口的權(quán)限包括至少一個(gè)權(quán)限對(duì)象；

所述根據(jù)所述每個(gè)接口對(duì)應(yīng)的權(quán)限參數(shù)，確定所述每個(gè)接口的權(quán)限，包括：

根據(jù)所述每個(gè)接口對(duì)應(yīng)的所述權(quán)限參數(shù)中每一個(gè)權(quán)限標(biāo)識(shí)以及其所屬權(quán)限類型和權(quán)限描述，獲得一個(gè)權(quán)限對(duì)象；

根據(jù)所述每個(gè)接口對(duì)應(yīng)的權(quán)限對(duì)象，確定所述每個(gè)接口的權(quán)限。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述根據(jù)所述每個(gè)接口對(duì)應(yīng)的代碼上添加的權(quán)限注解，對(duì)使用所述目標(biāo)系統(tǒng)的用戶進(jìn)行權(quán)限管理，包括：

在獲取所述用戶的訪問(wèn)請(qǐng)求后，所述訪問(wèn)請(qǐng)求攜帶待訪問(wèn)接口標(biāo)識(shí)，根據(jù)所述待訪問(wèn)接口標(biāo)識(shí)和所述每個(gè)接口對(duì)應(yīng)的代碼上添加的權(quán)限注解，獲得所述用戶待訪問(wèn)的接口對(duì)應(yīng)的代碼上添加的目標(biāo)權(quán)限注解；

根據(jù)所述目標(biāo)權(quán)限注解，確定所述待訪問(wèn)的接口對(duì)應(yīng)的目標(biāo)用戶；

根據(jù)所述目標(biāo)用戶，確定是否調(diào)用所述待訪問(wèn)的接口執(zhí)行所述訪問(wèn)請(qǐng)求。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述目標(biāo)權(quán)限注解，確定所述待訪問(wèn)的接口對(duì)應(yīng)的目標(biāo)用戶，包括：

根據(jù)預(yù)存的權(quán)限與角色的對(duì)應(yīng)關(guān)系，確定所述目標(biāo)權(quán)限注解對(duì)應(yīng)的目標(biāo)角色；

根據(jù)預(yù)存的角色與用戶的對(duì)應(yīng)關(guān)系，以及所述目標(biāo)角色，確定所述目標(biāo)用戶。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述目標(biāo)用戶，確定是否調(diào)用所述待訪問(wèn)的接口執(zhí)行所述訪問(wèn)請(qǐng)求，包括：

將所述目標(biāo)用戶與所述用戶進(jìn)行比較；

若所述目標(biāo)用戶中包含所述用戶，則調(diào)用所述待訪問(wèn)的接口執(zhí)行所述訪問(wèn)請(qǐng)求。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，在所述將所述目標(biāo)用戶與所述用戶進(jìn)行比較之后，還包括：

若所述目標(biāo)用戶中不包含所述用戶，則拒絕所述訪問(wèn)請(qǐng)求，并輸出攔截日志提示所述待訪問(wèn)的接口對(duì)應(yīng)的所述目標(biāo)用戶。

7.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述權(quán)限參數(shù)還包括至少一個(gè)所屬父權(quán)限的標(biāo)識(shí)；

在所述根據(jù)所述每個(gè)接口對(duì)應(yīng)的代碼上添加的權(quán)限注解，對(duì)使用所述目標(biāo)系統(tǒng)的用戶進(jìn)行權(quán)限管理之前，還包括：

根據(jù)所述每個(gè)接口對(duì)應(yīng)的所述至少一個(gè)權(quán)限標(biāo)識(shí)和所述至少一個(gè)所屬父權(quán)限的標(biāo)識(shí)，確定每一父權(quán)限對(duì)應(yīng)的所有子權(quán)限；

根據(jù)所述每一父權(quán)限對(duì)應(yīng)的所有子權(quán)限，在所述目標(biāo)系統(tǒng)具有父權(quán)限的接口對(duì)應(yīng)的代碼上添加子權(quán)限的注解。

8.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述權(quán)限參數(shù)還包括至少一個(gè)所屬父權(quán)限的標(biāo)識(shí)；

在所述獲取目標(biāo)系統(tǒng)中的每個(gè)接口對(duì)應(yīng)的權(quán)限參數(shù)之后，還包括：

根據(jù)所述每個(gè)接口對(duì)應(yīng)的所述至少一個(gè)權(quán)限標(biāo)識(shí)、所述至少一個(gè)所屬權(quán)限類型、所述至少一個(gè)權(quán)限描述和所述至少一個(gè)所屬父權(quán)限的標(biāo)識(shí)，確定所述目標(biāo)系統(tǒng)對(duì)應(yīng)的第一權(quán)限管理關(guān)系表。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，在所述確定所述目標(biāo)系統(tǒng)對(duì)應(yīng)的第一權(quán)限管理關(guān)系表之后，還包括：

獲取預(yù)存的所述目標(biāo)系統(tǒng)對(duì)應(yīng)的第二權(quán)限管理關(guān)系表，所述第二權(quán)限管理關(guān)系表的預(yù)存時(shí)刻在所述獲取目標(biāo)系統(tǒng)中的每個(gè)接口對(duì)應(yīng)的權(quán)限參數(shù)的時(shí)刻之前；

根據(jù)所述第一權(quán)限管理關(guān)系表和所述第二權(quán)限管理關(guān)系表，確定所述目標(biāo)系統(tǒng)的權(quán)限變更情況。