[發(fā)明專利]非侵入式權(quán)限控制系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110439586.1
• 申請日: 2021-04-23
• 公開（公告）號: CN113139169A
• 公開（公告）日: 2021-07-20
• 發(fā)明（設(shè)計(jì)）人: 張斌
• 申請（專利權(quán)）人: 上海中通吉網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/45
• 代理公司: 北京細(xì)軟智谷知識產(chǎn)權(quán)代理有限責(zé)任公司 11471
• 代理人: 葛鐘

1.一種非侵入式權(quán)限控制系統(tǒng)，其特征在于，包括：登錄服務(wù)模塊、業(yè)務(wù)應(yīng)用模塊、會話服務(wù)模塊和用戶信息模塊；其中，

所述登錄服務(wù)模塊用于，在用戶登錄時，根據(jù)該用戶已獲得的權(quán)限，獲取權(quán)限對應(yīng)的接口，得到用戶的可用接口列表，以及將所述可用接口列表存入所述會話服務(wù)模塊，并生成token；其中，用戶登錄后，每次訪問接口時，均會傳入token；

所述業(yè)務(wù)應(yīng)用模塊用于，在用戶每次訪問接口時，利用token從所述會話服務(wù)模塊中獲取用戶的可用接口列表，并基于所述可用接口列表判斷是否允許訪問目標(biāo)接口；

所述用戶信息模塊用于，獲取并存儲所述會話服務(wù)模塊傳入的用戶的權(quán)限信息；其中，權(quán)限信息也即權(quán)限與接口的對應(yīng)關(guān)系，是可配置的動態(tài)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述業(yè)務(wù)應(yīng)用模塊在基于所述可用接口列表判斷是否允許訪問目標(biāo)接口時，具體用于：

將目標(biāo)接口的統(tǒng)一資源標(biāo)識符URI與目標(biāo)接口的方法method進(jìn)行拼接；

查看所述可用接口列表，若所述可用接口列表中包含上述拼接的結(jié)果，則允許訪問，否則拒絕訪問。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述會話服務(wù)模塊中，基于開源分布式服務(wù)框架dubbo或超文本傳輸協(xié)議http實(shí)現(xiàn)存取會話。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述用戶信息模塊為基于非關(guān)系型的數(shù)據(jù)庫實(shí)現(xiàn)。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，應(yīng)用的非關(guān)系型的數(shù)據(jù)庫包括遠(yuǎn)程字典服務(wù)Redis或分布式的高速緩存系統(tǒng)memcached。