[發(fā)明專利]一種校驗權(quán)限的方法、裝置、設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011607198.1
• 申請日: 2020-12-29
• 公開（公告）號: CN112699404A
• 公開（公告）日: 2021-04-23
• 發(fā)明（設(shè)計）人: 董彬
• 申請（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64
• 代理公司: 深圳中一聯(lián)合知識產(chǎn)權(quán)代理有限公司 44414
• 代理人: 楊志強

1.一種校驗權(quán)限的方法，其特征在于，包括：

獲取前端發(fā)送的資源操作請求，所述資源操作請求是基于JWT驗證數(shù)據(jù)生成的，所述JWT驗證數(shù)據(jù)是基于資源權(quán)限信息以及用戶的登錄信息生成的；

對所述資源操作請求進行驗證，并根據(jù)驗證結(jié)果響應(yīng)所述資源操作請求。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

采用預(yù)設(shè)編碼方式對預(yù)設(shè)的令牌類型以及加密算法進行編碼，得到所述JWT驗證數(shù)據(jù)的頭部信息；

采用所述預(yù)設(shè)編碼方式對所述資源權(quán)限信息以及所述登錄信息進行編碼，得到所述JWT驗證數(shù)據(jù)的負載信息；

采用所述加密算法對所述頭部信息以及所述負載信息進行加密，得到所述JWT驗證數(shù)據(jù)的簽名信息；

基于所述頭部信息、所述負載信息以及所述簽名信息，生成所述JWT驗證數(shù)據(jù)。

3.如權(quán)利要求1所述的方法，其特征在于，所述資源操作請求包括對目標資源的操作權(quán)限請求以及所述JWT驗證數(shù)據(jù)，所述操作權(quán)限請求包括資源下載請求和/或資源訪問請求，所述對所述資源操作請求進行驗證，并根據(jù)驗證結(jié)果響應(yīng)所述資源操作請求，包括：

基于所述JWT驗證數(shù)據(jù)驗證所述用戶是否擁有所述操作權(quán)限請求對應(yīng)的權(quán)限；

當驗證結(jié)果為驗證通過時，允許所述用戶基于所述操作權(quán)限請求對應(yīng)的權(quán)限對所述目標資源操作；

當驗證結(jié)果為驗證未通過時，拒絕所述用戶基于所述操作權(quán)限請求對應(yīng)的權(quán)限對所述目標資源操作。

4.如權(quán)利要求1所述的方法，其特征在于，所述獲取前端發(fā)送的資源操作請求之前，所述方法還包括：

獲取所述前端發(fā)送的所述用戶的用戶名和密碼；

對所述用戶名以及所述密碼進行校驗；

當校驗結(jié)果為所述用戶名以及所述密碼均有效時，基于所述用戶名以及所述密碼生成所述登錄信息。

5.如權(quán)利要求1至4任一項所述的方法，其特征在于，所述對所述資源操作請求進行驗證，并根據(jù)驗證結(jié)果響應(yīng)所述資源操作請求之后，所述方法還包括：

將所述JWT驗證數(shù)據(jù)上傳至區(qū)塊鏈中。

6.一種校驗權(quán)限的裝置，其特征在于，包括：

獲取單元，用于獲取前端發(fā)送的資源操作請求，所述資源操作請求是基于JWT驗證數(shù)據(jù)生成的，所述JWT驗證數(shù)據(jù)是基于資源權(quán)限信息以及用戶的登錄信息生成的；

驗證單元，用于對所述資源操作請求進行驗證，并根據(jù)驗證結(jié)果響應(yīng)所述資源操作請求。

7.如權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

第一編碼單元，用于采用預(yù)設(shè)編碼方式對預(yù)設(shè)的令牌類型以及加密算法進行編碼，得到所述JWT驗證數(shù)據(jù)的頭部信息；

第二編碼單元，用于采用所述預(yù)設(shè)編碼方式對所述資源權(quán)限信息以及所述登錄信息進行編碼，得到所述JWT驗證數(shù)據(jù)的負載信息；

第三編碼單元，用于采用所述加密算法對所述頭部信息以及所述負載信息進行加密，得到所述JWT驗證數(shù)據(jù)的簽名信息；

第四編碼單元，用于基于所述頭部信息、所述負載信息以及所述簽名信息，生成所述JWT驗證數(shù)據(jù)。

8.如權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

上傳單元，用于將所述JWT驗證數(shù)據(jù)上傳至區(qū)塊鏈中。

9.一種校驗權(quán)限的設(shè)備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1至5任一項所述的方法。

10.一種計算機存儲介質(zhì)，所述計算機存儲介質(zhì)存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至5任一項所述的方法。