[發明專利]權限管理方法、系統、裝置、服務器及存儲介質

在審

• 申請號: 202110129449.8
• 申請日: 2021-01-29
• 公開（公告）號: CN112765571A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 夏寶寧
• 申請（專利權）人: 北京達佳互聯信息技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 寧立存

本公開是關于一種權限管理方法、裝置、電子設備及存儲介質，屬于計算機技術領域。方法包括：應用客戶端向認證系統發送認證請求，所述認證請求攜帶認證信息，所述認證請求用于請求認證所述應用客戶端是否具有通過應用服務器執行目標操作的權限，所述應用服務器為所述應用客戶端關聯的服務器；所述認證系統響應于所述認證請求，對所述認證信息進行權限認證，向所述應用客戶端返回所述認證信息的認證結果；所述應用客戶端響應于所述認證結果為認證通過，通過所述應用客戶端對應的應用服務器執行所述目標操作。本公開中的認證系統和應用服務器相互獨立，無需針對每個應用服務器對認證系統進行對應的開發，提高了開發效率，降低了開發成本。

技術領域

本公開涉及計算機技術領域，尤其涉及一種權限管理方法、系統、裝置、服務器及存儲介質。

背景技術

隨著計算機技術的發展，為了提升用戶數據安全，用戶在使用應用時需要進行權限認證，在權限認證通過的情況下，才能夠對應用中的數據進行操作。相關技術中，不同的應用有各自的認證系統，將認證系統設置在應用服務器內部，通過認證系統對用戶的權限進行認證。但是，需要根據每個應用自己的配置來開發各自的認證系統，導致開發效率較低。

發明內容

本公開提供了一種權限管理方法、系統、裝置、服務器及存儲介質，開發的認證系統具有通用性，提高了認證系統的開發效率，降低了開發成本。

根據本公開實施例的一方面，提供一種權限管理方法，所述權限管理方法包括：

應用客戶端向認證系統發送認證請求，所述認證請求攜帶認證信息，所述認證信息至少包括目標操作信息，所述認證請求用于請求認證所述應用客戶端是否具有通過應用服務器執行目標操作的權限，所述應用服務器為所述應用客戶端關聯的服務器；

所述認證系統響應于所述認證請求，對所述認證信息進行權限認證，向所述應用客戶端返回所述認證信息的認證結果；

所述應用客戶端響應于所述認證結果為認證通過，通過所述應用客戶端對應的應用服務器執行所述目標操作。

本公開實施例提供的權限管理方式，先通過認證系統對認證信息進行權限認證，在認證通過的情況下，再由應用服務器進行目標操作，與相關技術中將認證系統設置在應用服務器內部的方式相比，本公開實施例中的認證系統和應用服務器相互獨立，認證系統能夠適用于應用系統中包括的任一應用服務器，即認證系統具有通用性，無需針對每個應用服務器對認證系統進行對應的開發，提高了開發效率，降低了開發成本。

在一些實施例中，所述認證系統響應于所述認證請求，對所述認證信息進行權限認證，向所述應用客戶端返回所述認證信息的認證結果，包括：

所述認證系統響應于所述認證請求，從第一數據庫中查詢與所述認證信息相同的歷史認證信息，所述第一數據庫用于存儲已認證通過的歷史認證信息；

所述認證系統響應于所述第一數據庫中包括與所述認證信息相同的歷史認證信息，向所述應用客戶端返回認證通過結果。

本公開實施例中，認證系統采用查詢歷史認證信息的方式，對認證信息進行認證，在存在與認證信息相同的歷史認證信息的情況下認證通過，由于第一數據庫中存儲的歷史認證信息的數據量較少，從而能夠快速進行查詢，提高認證效率。

在一些實施例中，所述認證系統響應于所述認證請求，從第一數據庫中查詢與所述認證信息相同的歷史認證信息之后，所述權限管理方法還包括：

所述認證系統響應于所述第一數據庫中不包括與所述認證信息相同的歷史認證信息，從第二數據庫中查詢與所述認證信息相同的參考認證信息，所述第二數據庫用于存儲允許認證通過的參考認證信息；

所述認證系統響應于所述第二數據庫中包括與所述認證信息相同的參考認證信息，向所述應用客戶端返回認證通過結果；或者，