[發(fā)明專利]一種用戶身份鑒權(quán)控制方法、裝置及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011593128.5
• 申請(qǐng)日: 2020-12-29
• 公開（公告）號(hào): CN112650999A
• 公開（公告）日: 2021-04-13
• 發(fā)明（設(shè)計(jì)）人: 楊琪
• 申請(qǐng)（專利權(quán)）人: 北京字節(jié)跳動(dòng)網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31
• 代理公司: 北京中知法苑知識(shí)產(chǎn)權(quán)代理有限公司 11226
• 代理人: 李明

1.一種用戶身份鑒權(quán)控制系統(tǒng)，其特征在于，包括：

工具集成平臺(tái)服務(wù)器，用于接收客戶端發(fā)送的登錄請(qǐng)求，在對(duì)所述登錄請(qǐng)求中的用戶登錄信息驗(yàn)證通過之后，向所述客戶端反饋多個(gè)工具的訪問入口信息，并控制所述客戶端展示所述多個(gè)工具的訪問入口信息；

工具服務(wù)器，用于接收所述客戶端發(fā)送的針對(duì)任一工具的訪問入口信息的目標(biāo)操作請(qǐng)求，確定所述目標(biāo)操作請(qǐng)求對(duì)應(yīng)的操作結(jié)果數(shù)據(jù)，并將所述操作結(jié)果數(shù)據(jù)發(fā)送至所述客戶端。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述客戶端用于展示工具集成平臺(tái)前端，所述多個(gè)工具的前端通過iframe框架集成在所述工具集成平臺(tái)前端。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述工具集成平臺(tái)服務(wù)器，在對(duì)所述登錄請(qǐng)求中的用戶登錄信息驗(yàn)證通過之后，還用于：

向所述客戶端發(fā)送與所述用戶登錄信息所對(duì)應(yīng)的用戶身份信息，并控制所述客戶端對(duì)所述用戶身份信息進(jìn)行存儲(chǔ)，所述用戶身份信息用于在用戶執(zhí)行風(fēng)險(xiǎn)操作時(shí)進(jìn)行權(quán)限認(rèn)證。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述接收所述客戶端發(fā)送的針對(duì)任一工具的訪問入口信息的目標(biāo)操作請(qǐng)求，包括：

響應(yīng)針對(duì)所述任一工具的訪問入口信息的第一觸發(fā)操作，通過所述工具集成平臺(tái)前端展示所述任一工具的前端的頁面；

接收基于所述任一工具的前端的頁面發(fā)起的目標(biāo)操作請(qǐng)求。

5.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述客戶端在發(fā)送所述目標(biāo)操作請(qǐng)求之前，還用于：

響應(yīng)基于所述任一工具的前端的頁面的目標(biāo)觸發(fā)操作，確定所述目標(biāo)觸發(fā)操作的操作類型；

在所述目標(biāo)觸發(fā)操作的操作類型為預(yù)設(shè)的風(fēng)險(xiǎn)操作類型的情況下，獲取存儲(chǔ)的用戶身份信息，并將所述用戶身份信息添加至所述目標(biāo)觸發(fā)操作對(duì)應(yīng)的目標(biāo)操作請(qǐng)求中。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述工具服務(wù)器，在接收所述客戶端發(fā)送的針對(duì)任一工具的訪問入口信息的目標(biāo)操作請(qǐng)求后，確定所述目標(biāo)操作請(qǐng)求對(duì)應(yīng)的操作結(jié)果數(shù)據(jù)之前，還用于：

基于所述目標(biāo)操作請(qǐng)求中攜帶的用戶身份信息，對(duì)所述目標(biāo)操作請(qǐng)求進(jìn)行權(quán)限認(rèn)證；

當(dāng)所述權(quán)限認(rèn)證通過之后，確定所述目標(biāo)操作請(qǐng)求對(duì)應(yīng)的操作結(jié)果數(shù)據(jù)。

7.一種用戶身份鑒權(quán)控制方法，其特征在于，包括：

獲取用戶登錄信息，并基于所述用戶登錄信息向工具集成平臺(tái)服務(wù)器發(fā)送登錄請(qǐng)求；

接收并展示所述工具集成平臺(tái)服務(wù)器發(fā)送的多個(gè)工具的訪問入口信息；

響應(yīng)基于任一工具的訪問入口信息執(zhí)行的目標(biāo)觸發(fā)操作，向所述任一工具的工具服務(wù)器發(fā)送目標(biāo)操作請(qǐng)求；

獲取所述工具服務(wù)器反饋的操作結(jié)果數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述方法還包括：

接收并存儲(chǔ)所述工具集成平臺(tái)服務(wù)器發(fā)送的與所述用戶登錄信息對(duì)應(yīng)的用戶身份信息，其中，所述用戶身份信息用于在用戶執(zhí)行風(fēng)險(xiǎn)操作時(shí)進(jìn)行權(quán)限認(rèn)證。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述響應(yīng)基于任一工具的訪問入口信息執(zhí)行的目標(biāo)觸發(fā)操作，向所述任一工具的工具服務(wù)器發(fā)送目標(biāo)操作請(qǐng)求，包括：

響應(yīng)基于所述任一工具的前端的頁面的目標(biāo)觸發(fā)操作，確定所述目標(biāo)觸發(fā)操作的操作類型；

在所述目標(biāo)觸發(fā)操作的操作類型為預(yù)設(shè)的風(fēng)險(xiǎn)操作類型的情況下，獲取存儲(chǔ)的用戶身份信息，并將所述用戶身份信息添加至所述目標(biāo)觸發(fā)操作對(duì)應(yīng)的目標(biāo)操作請(qǐng)求中；

向所述任一工具的工具服務(wù)器發(fā)送攜帶有所述用戶身份信息的目標(biāo)操作請(qǐng)求。