[發(fā)明專(zhuān)利]多系統(tǒng)集中式的動(dòng)態(tài)權(quán)限處理方法、設(shè)備、系統(tǒng)及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210048841.4
• 申請(qǐng)日: 2022-01-17
• 公開(kāi)（公告）號(hào): CN114417313A
• 公開(kāi)（公告）日: 2022-04-29
• 發(fā)明（設(shè)計(jì)）人: 盧馮成;高明海;孫強(qiáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 大數(shù)金科網(wǎng)絡(luò)技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/45
• 分類(lèi)號(hào): G06F21/45;G06F21/31
• 代理公司: 成都嘉企源知識(shí)產(chǎn)權(quán)代理有限公司 51246
• 代理人: 田甜

本發(fā)明公開(kāi)了一種多系統(tǒng)集中式的動(dòng)態(tài)權(quán)限處理方法、設(shè)備、系統(tǒng)及介質(zhì)，該方法包括以下步驟：接收用戶的請(qǐng)求信息；提取請(qǐng)求信息中的用戶信息、接口地址、接口請(qǐng)求方式和接口權(quán)限標(biāo)識(shí)；將請(qǐng)求信息中的接口請(qǐng)求方式和接口地址與系統(tǒng)信息集進(jìn)行匹配；請(qǐng)求信息中的接口請(qǐng)求方式、接口地址與系統(tǒng)信息集中的接口地址和對(duì)應(yīng)的接口請(qǐng)求方式相匹配時(shí)，將請(qǐng)求信息中的用戶信息、接口權(quán)限標(biāo)識(shí)與權(quán)限集進(jìn)行匹配；請(qǐng)求信息中的用戶信息、接口權(quán)限標(biāo)識(shí)與權(quán)限集中的用戶信息和用戶所屬角色的權(quán)限匹配時(shí)，將請(qǐng)求信息轉(zhuǎn)發(fā)給對(duì)應(yīng)的接口地址。其不需要重復(fù)構(gòu)建權(quán)限管理的子系統(tǒng)，構(gòu)建成本低，避免賬號(hào)的重復(fù)相關(guān)操作，多應(yīng)用系統(tǒng)中賬號(hào)的刪除、增加和權(quán)限管理同步。

技術(shù)領(lǐng)域

本發(fā)明屬于系統(tǒng)權(quán)限處理技術(shù)領(lǐng)域，具體地涉及一種多系統(tǒng)集中式的動(dòng)態(tài)權(quán)限處理方法、設(shè)備、系統(tǒng)及介質(zhì)。

背景技術(shù)

在大型鋼鐵企業(yè)或者公司中，隨著業(yè)務(wù)量的不斷擴(kuò)大，企業(yè)不斷擴(kuò)大自己的應(yīng)用系統(tǒng)規(guī)模，增強(qiáng)系統(tǒng)的業(yè)務(wù)處理能力，比如現(xiàn)今大型的鋼鐵企業(yè)的生產(chǎn)過(guò)程需要大量的信息化系統(tǒng)進(jìn)行自動(dòng)作業(yè)。現(xiàn)有的信息系統(tǒng)幾乎都是由相互獨(dú)立的若干個(gè)應(yīng)用系統(tǒng)組成，包括生產(chǎn)過(guò)程MES系統(tǒng)、ERP系統(tǒng)、人事管理系統(tǒng)、合同理系統(tǒng)管、財(cái)務(wù)管理系統(tǒng)等，各應(yīng)用系統(tǒng)的權(quán)限控制都需要子系統(tǒng)單獨(dú)來(lái)完成。

現(xiàn)有的信息系統(tǒng)采用多個(gè)應(yīng)用系統(tǒng)且多個(gè)應(yīng)用系統(tǒng)之間采用單獨(dú)的子系統(tǒng)來(lái)管理，其存在以下問(wèn)題：

多應(yīng)用系統(tǒng)采用一對(duì)一的子系統(tǒng)管理方式，賬號(hào)的開(kāi)通與回收均需要在多個(gè)子系統(tǒng)中進(jìn)行操作，不僅操作繁瑣，且員工在調(diào)崗或者離職時(shí)，無(wú)法對(duì)各應(yīng)用系統(tǒng)中員工賬號(hào)進(jìn)行同步變動(dòng)，導(dǎo)致賬號(hào)刪除或者權(quán)限修改不同步及時(shí)，存在一定的安全隱患；

賬號(hào)的開(kāi)通、回收和調(diào)崗涉及的權(quán)限管理均需一個(gè)子系統(tǒng)一個(gè)子系統(tǒng)的處理，效率低下且容易出錯(cuò)；

一個(gè)應(yīng)用系統(tǒng)需要一個(gè)子系統(tǒng)進(jìn)行權(quán)限管理，其子系統(tǒng)需要重復(fù)搭建，建設(shè)成本高。

發(fā)明內(nèi)容

為了解決現(xiàn)有企業(yè)信息系統(tǒng)中多應(yīng)用系統(tǒng)與管理權(quán)限的子系統(tǒng)之間采用一對(duì)一存在建設(shè)成本高、權(quán)限管理重復(fù)繁瑣且不同步的問(wèn)題，本發(fā)明提供一種多系統(tǒng)集中式的動(dòng)態(tài)權(quán)限處理方法、設(shè)備、系統(tǒng)及介質(zhì)，其在多應(yīng)用系統(tǒng)情況下，不需要重復(fù)構(gòu)建權(quán)限管理的子系統(tǒng)，構(gòu)建成本低，避免賬號(hào)的重復(fù)相關(guān)操作，多應(yīng)用系統(tǒng)中賬號(hào)的刪除、增加和權(quán)限管理同步。

本發(fā)明通過(guò)以下技術(shù)方案實(shí)現(xiàn)：

本發(fā)明第一方面提供一種多系統(tǒng)集中式的動(dòng)態(tài)權(quán)限處理方法，包括以下步驟：

接收用戶的請(qǐng)求信息；

提取所述請(qǐng)求信息中的用戶信息、接口地址、接口請(qǐng)求方式和接口權(quán)限標(biāo)識(shí)；

將所述請(qǐng)求信息中的接口請(qǐng)求方式和接口地址與系統(tǒng)信息集進(jìn)行匹配，所述系統(tǒng)信息集包括至少一個(gè)應(yīng)用系統(tǒng)的接口地址和與該接口地址對(duì)應(yīng)的接口請(qǐng)求方式；

所述請(qǐng)求信息中的接口請(qǐng)求方式、接口地址與系統(tǒng)信息集中的接口地址和對(duì)應(yīng)的接口請(qǐng)求方式相匹配時(shí)，將所述請(qǐng)求信息中的用戶信息、接口權(quán)限標(biāo)識(shí)與權(quán)限集進(jìn)行匹配，所述權(quán)限集包括用戶信息和用戶所屬角色的權(quán)限；

所述請(qǐng)求信息中的用戶信息、接口權(quán)限標(biāo)識(shí)與權(quán)限集中的用戶信息和用戶所屬角色的權(quán)限匹配時(shí)，將所述請(qǐng)求信息轉(zhuǎn)發(fā)給對(duì)應(yīng)的接口地址。

在一種可能的設(shè)計(jì)中，所述系統(tǒng)信息集中還包括應(yīng)用系統(tǒng)的接口協(xié)議；

所述提取所述請(qǐng)求信息中的用戶信息、接口地址、接口請(qǐng)求方式和接口權(quán)限標(biāo)識(shí)，包括：

提取所述請(qǐng)求信息中的用戶信息、接口地址、接口請(qǐng)求方式、接口協(xié)議和接口權(quán)限標(biāo)識(shí)；

所述請(qǐng)求信息中的接口接口地址、請(qǐng)求方式與系統(tǒng)信息集中的接口地址和對(duì)應(yīng)的接口請(qǐng)求方式相匹配時(shí)，將所述請(qǐng)求信息中的用戶信息、接口權(quán)限標(biāo)識(shí)與權(quán)限集進(jìn)行匹配，包括：