[發明專利]訪問權限的驗證方法和裝置

在審

• 申請號: 202210782604.0
• 申請日: 2022-07-05
• 公開（公告）號: CN115168831A
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 朱麗雙;石強;張良虎
• 申請（專利權）人: 京東城市（北京）數字科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/31
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 韓黎捷;張效榮

1.一種訪問權限的驗證方法，其特征在于，包括：

獲取權限驗證請求，所述權限驗證請求包括待訪問的資源標識和參數信息；

根據所述資源標識獲取資源對應的訪問條件表達式，所述訪問條件表達式是根據資源的權限驗證配置信息生成的，所述權限驗證配置信息包括待驗證的參數、每個參數的驗證規則，以及不同參數之間的邏輯關系；

使用表達式計算工具，根據所述參數信息對所述訪問條件表達式進行計算，得到權限驗證結果。

2.根據權利要求1所述的方法，其特征在于，所述參數的驗證規則包括基于自定義函數實現的驗證規則。

3.根據權利要求1所述的方法，其特征在于，所述不同參數之間的邏輯關系基于具有不同優先級的運算符來進行表示。

4.根據權利要求1所述的方法，其特征在于，使用表達式計算工具，根據所述參數信息對所述訪問條件表達式進行計算，包括：

根據預定義的獨立元素的類型，對所述訪問條件表達式進行拆分得到獨立元素集合；

根據所述獨立元素的類型，將所述獨立元素集合轉換成后綴表達式；

根據所述參數信息計算所述后綴表達式以對所述訪問條件表達式進行計算。

5.根據權利要求4所述的方法，其特征在于，所述獨立元素的類型包括運算符、自定義函數和操作數，

根據預定義的獨立元素的類型，對所述訪問條件表達式進行拆分得到獨立元素集合，包括：

循環讀取所述訪問條件表達式的每個字符，并根據預定義的獨立元素的類型，判斷單個字符或者字符串所屬的獨立元素的類型，并根據判斷結果確定獨立元素集合，其中，對于讀取的當前字符，

若當前字符不是運算符，則將所述當前字符存儲到預先建立的字符串變量中；

若當前字符是運算符，且不是左括號運算符，則判斷所述當前字符與預讀取的下一個字符是否組合成一個新的運算符；若是，則將所述當前字符與所述下一個字符作為一個運算符，添加到獨立元素集合中，并將所述字符串變量中存儲的數據作為一個獨立元素添加到所述獨立元素集合中；否則，將所述當前字符作為一個運算符添加到獨立元素集合中，并將所述字符串變量中存儲的數據作為一個獨立元素添加到所述獨立元素集合中；

若當前字符是左括號運算符，則判斷所述字符串變量中是否存儲有數據；若是，則將所述當前字符與所述字符串變量中存儲的數據作為自定義函數的左半部分，并循環讀取下一個字符直至讀取到右括號運算符，將讀取的字符作為自定義函數的右半部分，將所述自定義函數的左半部分和右半部分組合為一個自定義函數，添加到所述獨立元素集合中；否則，將所述當前字符作為一個運算符添加到所述獨立元素集合中；

若在循環結束時，所述字符串變量中仍存儲有數據，則將所述字符串變量中存儲的數據作為一個獨立元素添加到所述獨立元素集合中。

6.根據權利要求5所述的方法，其特征在于，根據所述獨立元素的類型，將所述獨立元素集合轉換成后綴表達式，包括：

循環讀取所述獨立元素集合中的每個元素，并根據所述獨立元素的類型，將讀取的元素添加到后綴表達式結果集中，其中，對于讀取的當前元素，

若當前元素是操作數或自定義函數，則將所述當前元素添加到后綴表達式結果集中；

若當前元素是左括號運算符，則將所述當前元素壓入棧中；

若當前元素是右括號運算符，且棧頂不是左括號運算符，則將棧內元素依次出棧直至棧頂是左括號運算符，將所述棧頂的左括號運算符和所述當前元素丟棄，根據出棧順序將所出棧的元素保存到所述后綴表達式結果集中；

若當前元素不是左括號運算符或右括號運算符，且讀取所述當前元素時棧為空，則將所述當前元素壓入棧中；

若當前元素不是左括號運算符或右括號運算符，且讀取所述當前元素時棧不為空，則在所述當前元素的優先級高于棧頂元素的優先級的情況下，將所述當前元素壓入棧中；在所述當前元素的優先級不高于棧頂元素的優先級的情況下，將棧內元素出棧直至棧頂是左括號運算符或棧為空，并根據出棧順序將所出棧的元素保存到所述后綴表達式結果集中，將所述當前元素壓入棧中；

若在循環結束時，棧不為空，則將棧內元素依次出棧直至棧為空，并根據出棧順序將所出棧的元素保存到所述后綴表達式結果集中。