[發明專利]權限控制方法、設備、存儲介質及計算機程序產品

在審

• 申請號: 202210109400.0
• 申請日: 2022-01-28
• 公開（公告）號: CN114389894A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 孫鏞
• 申請（專利權）人: 青島海爾科技有限公司;海爾智家股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 朱穎;黃健

本申請提供一種權限控制方法、設備、存儲介質及計算機程序產品。該方法包括：接收多個業務系統中的任一目標業務系統轉發的用戶訪問請求，所述訪問請求中攜帶所述目標業務系統的地址和用戶信息；若用戶登錄認證通過，則確定所述用戶在所述目標業務系統的權限，所述權限包括以下至少一種：用戶角色權限、數據權限和業務系統資源權限；根據所述用戶在所述目標業務系統的權限，觸發所述目標業務系統為所述用戶創建與所述訪問請求對應的局部會話，實現多個業務系統的權限控制，提高了權限控制效率。

技術領域

本申請涉及運維技術領域，尤其涉及一種權限控制方法、設備、存儲介質及計算機程序產品。

背景技術

隨著信息化的深入推廣應用，各企業組織中都存在處理各種業務的幾十幾百套的信息系統，因此對用戶權限的控制方式提出了需求。

現有的權限控制方式為多個業務系統分別進行權限的控制，即用戶和管理者需要在每個業務系統中申請或配置權限，無法統一對多個業務系統的權限進行控制，導致權限控制效率較低。

發明內容

本申請提供一種權限控制方法、設備、存儲介質及計算機程序產品，用以解決權限控制效率較低的問題。

第一方面，本申請提供一種權限控制方法，包括：

接收多個業務系統中的任一目標業務系統轉發的用戶訪問請求，訪問請求中攜帶目標業務系統的地址和用戶信息；

若用戶登錄認證通過，則確定用戶在目標業務系統的權限，權限包括以下至少一種：用戶角色權限、數據權限和業務系統資源權限；

根據用戶在目標業務系統的權限，觸發目標業務系統為用戶創建與訪問請求對應的局部會話。

第二方面，本申請提供一種權限控制設備，包括：

接收模塊，用于接收多個業務系統中的任一目標業務系統轉發的用戶訪問請求，訪問請求中攜帶目標業務系統的地址和用戶信息；

確定模塊：若用戶登錄認證通過，則確定用戶在目標業務系統的權限，權限包括以下至少一種：用戶角色權限、數據權限和業務系統資源權限；

觸發模塊：根據用戶在目標業務系統的權限，觸發目標業務系統為用戶創建與訪問請求對應的局部會話。

第三方面，本申請提供一種權限控制設備，包括：處理器，以及與處理器通信連接的存儲器；

存儲器存儲計算機執行指令；

處理器執行存儲器存儲的計算機執行指令，以實現如第一方面任一項的權限控制方法。

第四方面，本申請提供一種計算機可讀存儲介質，計算機可讀存儲介質中存儲有計算機執行指令，計算機執行指令被處理器執行時用于實現如第一方面任一項的權限控制方法。

第五方面，本申請提供一種計算機程序產品，包括計算機程序，該計算機程序被處理器執行時實現第一方面任一項的方法。

本申請提供的權限控制方法、設備、存儲介質及計算機程序產品，該方法包括：統一權限中心接收多個系統中的任一目標業務系統轉發的用戶訪問請求，由于訪問請求中攜帶目標業務系統的地址和用戶信息，因此統一權限中心可識別發送訪問請求的目標業務系統。統一權限中心對用戶登錄進行認證，如果認證通過，統一權限中心可以確定用戶在目標業務系統的權限，并根據用戶在目標業務系統的權限，出發目標業務系統為用戶創建與訪問請求對應的局部會話，實現多個業務系統的權限控制，從而提高了對多個業務系統的權限控制效率。

附圖說明

此處的附圖被并入說明書中并構成本說明書的一部分，示出了符合本申請的實施例，并與說明書一起用于解釋本申請的原理。

圖1為本申請實施例提供的權限控制場景示意圖；