CN102510372B

CN102510372B - 组件鉴权系统和组件鉴权方法

Info

Publication number: CN102510372B
Application number: CN201110299986.3A
Authority: CN
Inventors: 王丙建
Original assignee: CHANJET INFORMATION TECHNOLOGY Co Ltd
Current assignee: CHANJET INFORMATION TECHNOLOGY Co Ltd
Priority date: 2011-09-29
Filing date: 2011-09-29
Publication date: 2014-07-23
Anticipated expiration: 2031-09-29
Also published as: CN102510372A

Abstract

本发明提供了一种组件鉴权系统，包括：获取单元，获取授权页面的组件集合以及获取鉴权页面的组件集合；判断单元，遍历获取单元获取的授权页面的组件集合，在判断出授权页面的组件集合中的组件属于预设数据对象时，将属于预设数据对象的组件的信息保存至功能表中；第一存储单元，用于保存功能表；授权单元，在功能表中选择一个或多个组件作为授权的组件，并将授权信息保存至授权表中；第二存储单元，用于保存授权表；鉴权单元，根据所述授权表获取授权组件表，判断鉴权页面的组件集合中的组件是否属于所述授权组件表，根据判断结果对鉴权页面的组件进行鉴权。本发明可以降低按钮授权和鉴权的复杂度。本发明还提供了一种组件鉴权方法。

Description

组件鉴权系统和组件鉴权方法

技术领域

本发明涉及权限控制技术，具体而言，涉及组件鉴权系统和组件鉴权方法。

背景技术

随着应用系统的广泛使用，用户分工的日益细化，用户对应用系统的权限要求越来越高，粒度越来越细，尤其是页面的每个按钮以及按钮之间的组合授权越来高，并且基本无规律可循。因此如何能提供一种比较简单、快速，并且不出错的按钮权限算法，就显得非常重要。目前用户对每个页面按钮授权的复杂程度概况描述如下：

1、支持任意对页面中的一个按钮进行授权；

2、支持对页面中的全部按钮进行授权；

3、支持对页面中的按钮进行随机组合进行授权。

按钮权限主要由以下方法实现：

1、把每个按钮的数据预制到数据库中，鉴权时首先把预制的按钮读入到内存的一个链表中，然后把需要鉴权的按钮读入到另外一个链表中，通过两个链表比对，看按钮是否授权，如果授权，显示按钮或者让按钮可用，否则隐藏按钮或者让按钮不可用。这种方案处理程序最复杂，也最耗时，并且容易出错。

2、对按钮进行规范命名，按钮的名称有一定的规律可循，整个算法基本还不变，和方案1基本没有大的区别。

因此，需要一种新的按钮权限实现技术，大大降低按钮授权和鉴权的复杂性和出错几率。

发明内容

本发明所要解决的技术问题在于，提供一种组件鉴权技术，降低按钮授权和鉴权的复杂度。

根据本发明的一个方面，提供了一种组件鉴权系统，包括：获取单元，获取授权页面的组件集合以及获取鉴权页面的组件集合；判断单元，遍历所述获取单元获取的所述授权页面的组件集合，在判断出所述授权页面的组件集合中的组件属于预设数据对象时，将属于所述预设数据对象的所述组件的信息保存至功能表中；第一存储单元，用于保存所述功能表；授权单元，在所述功能表中选择一个或多个组件作为授权的组件，并将所述授权的组件的信息和所述功能表中未授权的组件的信息保存至授权表中；第二存储单元，用于保存所述授权表；以及鉴权单元，遍历所述鉴权页面的组件集合，根据所述授权表获取授权组件表，判断所述鉴权页面的组件集合中的组件是否属于所述授权组件表，根据判断结果对所述鉴权页面的组件进行鉴权。

在上述技术方案中，优选地，所述鉴权单元在判断出所述鉴权页面的组件集合中的组件属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为可用，在判断出所述鉴权页面的组件集合中的组件不属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为不可用。

在上述技术方案中，优选地，所述第一存储单元保存的所述功能表的信息包括所述预设数据对象的唯一标识符、所述预设数据对象的显示名称和所述预设数据对象所属模块功能的唯一标识符，所述第二存储单元保存的所述授权表的信息包括所述预设数据对象的唯一标识符、用户的唯一标识符、所述预设数据对象所属模块功能的唯一标识符和所述预设数据对象的权限值。

在上述技术方案中，优选地，所述获取单元采用反射技术来获取所述授权页面的组件集合。

在上述技术方案中，优选地，所述预设数据对象可以包括按钮、菜单项和/或字段。

通过上述技术方案，可以有效解决页面多，页面包含按钮多的权限解析办法，降低出错几率，通过调用反射技术实现按钮授权，利用组件继承技术实现按钮鉴权，不仅实现简单方便，更重要的是对按钮的命名规则没有特殊要求，大大降低了按钮权限的复杂性和出错几率，提高授权和鉴权的准确性和灵活性。

根据本发明的另一方面，提供了一种组件鉴权方法，包括：步骤202，获取授权页面的组件集合，遍历所述授权页面的组件集合，在判断出所述授权页面的组件集合中的组件属于预设数据对象时，将属于所述预设数据对象的所述组件的信息保存至功能表中；步骤204，在所述功能表中选择一个或多个组件作为授权的组件，并将所述授权的组件的信息和所述功能表中未授权的组件的信息保存至授权表中；步骤206，获取鉴权页面的组件集合，遍历所述鉴权页面的组件集合，根据所述授权表获取授权组件表，判断所述鉴权页面的组件集合中的组件是否属于所述授权组件表，根据判断结果对所述鉴权页面的组件进行鉴权。

在上述技术方案中，优选地，在判断出所述鉴权页面的组件集合中的组件属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为可用，在判断出所述鉴权页面的组件集合中的组件不属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为不可用。

在上述技术方案中，优选地，所述功能表的信息可以包括所述预设数据对象的唯一标识符、所述预设数据对象的显示名称和所述预设数据对象所属模块功能的唯一标识符，所述授权表的信息包括所述预设数据对象的唯一标识符、用户的唯一标识符、所述预设数据对象所属模块功能的唯一标识符和所述预设数据对象的权限值。

在上述技术方案中，优选地，在所述步骤202中，采用反射技术来获取所述授权页面的组件集合。

附图说明

图1示出了根据本发明的实施例的组件鉴权系统的框图；

图2示出了根据本发明的实施例的组件鉴权方法的流程图；

图3示出了根据本发明的实施例的组件鉴权方法中的授权过程的流程图；以及

图4示出了根据本发明的实施例的组件鉴权方法的流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明并不限于下面公开的具体实施例的限制。

图1示出了根据本发明的实施例的组件鉴权系统的框图。

如图1所示，根据本发明的实施例的组件鉴权系统100包括：获取单元102，获取授权页面的组件集合以及获取鉴权页面的组件集合；判断单元104，遍历所述获取单元102获取的所述授权页面的组件集合，在判断出所述授权页面的组件集合中的组件属于预设数据对象时，将属于所述预设数据对象的所述组件的信息保存至功能表中；第一存储单元106，用于保存所述功能表；授权单元108，在所述功能表中选择一个或多个组件作为授权的组件，并将所述授权的组件的信息和所述功能表中未授权的组件的信息保存至授权表中；第二存储单元110，用于保存所述授权表；以及鉴权单元112，遍历所述鉴权页面的组件集合，根据所述授权表获取授权按钮组件表，判断所述鉴权页面的组件集合中的组件是否属于所述授权按钮组件表，根据判断结果对所述鉴权页面的组件进行鉴权。

在上述技术方案中，优选地，所述鉴权单元112在判断出所述鉴权页面的组件集合中的组件属于所述授权按钮组件表时，为所述鉴权页面的组件的可用属性赋值为可用，在判断出所述鉴权页面的组件集合中的组件不属于所述授权按钮组件表时，为所述鉴权页面的组件的可用属性赋值为不可用。

在上述技术方案中，优选地，所述第一存储单元106保存的所述功能表的信息包括所述预设数据对象的唯一标识符、所述预设数据对象的显示名称和所述预设数据对象所属模块功能的唯一标识符，所述第二存储单元110保存的所述授权表的信息包括所述预设数据对象的唯一标识符、用户的唯一标识符、所述预设数据对象所属模块功能的唯一标识符和所述预设数据对象的权限值。

在上述技术方案中，优选地，所述获取单元102采用反射技术来获取所述授权页面的组件集合。

图2示出了根据本发明的实施例的组件鉴权方法的流程图。

如图2所示，根据本发明的实施例的组件鉴权方法，包括：步骤202，获取授权页面的组件集合，遍历所述授权页面的组件集合，在判断出所述授权页面的组件集合中的组件属于预设数据对象时，将属于所述预设数据对象的所述组件的信息保存至功能表中；步骤204，在所述功能表中选择一个或多个组件作为授权的组件，并将所述授权的组件的信息和所述功能表中未授权的组件的信息保存至授权表中；步骤206，获取鉴权页面的组件集合，遍历所述鉴权页面的组件集合，根据所述授权表获取授权组件表，判断所述鉴权页面的组件集合中的组件是否属于所述授权组件表，根据判断结果对所述鉴权页面的组件进行鉴权。

下面结合图3和图4详细说明根据本发明的技术方案。

图3示出了组件授权过程，如图3所示，在步骤302，授权页面初始化；

在步骤304，采用反射技术得到授权页面对象；

在步骤306，获取页面的组件集合；

在步骤308，逐一遍历组件集合；

在步骤310，判断组件集合中的组件是否属于按钮对象，若判断结果为是，则进入步骤312，若判断结果为否，则回到步骤308；

在步骤312，如果组件属于按钮对象，则将该组件写入按钮功能表，否则遍历下一个元素；

在步骤314，遍历结束，在按钮功能表选择要授权的按钮；

在步骤316，执行保存操作，将选择的按钮和未选择的按钮信息写入按钮授权表(即授权表)中。这样，就完成了授权页面中的组件授权过程。

其中，按钮功能表存储每个页面包含的全部按钮名称，描述参见表1：

表1

从上表1可知，按钮信息包括：

ID：表主键，无任何实际含义；

按钮ID：对应按钮的物理名称，区别每个按钮的唯一标识；

按钮显示名称：展现给用户的按钮名称，例如增加按钮、修改按钮、查询按钮；

模块功能ID：按钮所属的模块功能ID，主要是对按钮进行分类，以供查询。

其中，按钮授权表存储用户授权和不授权的按钮信息，按钮信息描述参见下表2：

按钮ID	授权ID	用户ID	模块功能ID	权限值
					1	btnadd	test	10011001	可用
2	btnupdate	test	10011001	不可用
					3	btndelete	test	10011001	不可用
4	btnsave	test	10011001	可用
					5	btnquery	test	10011001	可用
6	btnfind	test	10011001	不可用
					7	btnlocation	test	10011001	不可用

表2

从上表2可知，按钮信息包括：

授权ID：表主键；

按钮ID：存储按钮ID值，取值来自按钮功能表的按钮ID；

用户ID：用户ID，取值来自用户表的用户ID；

模块功能ID：按钮所属的模块功能ID，取值来自按钮功能表的模块功能ID；

权限值：记录按钮授权的ID值。

在说明了授权过程之后，下面说明鉴权过程，具体如图4所示。

在步骤402，鉴权页面初始化化；

在步骤404，调用页面基类；

在步骤406，根据鉴权接口得到授权表中的被授权按钮的集合并存入到授权按钮表(即授权组件表)中；

在步骤408，获取页面的按钮组件集合；

在步骤410，遍历页面按钮集合；

在步骤412，判断按钮是否属于授权按钮表中，若判断结果为是，则进入步骤414，若判断结果为否，则进入步骤416；

在步骤414，如果按钮集合中的按钮属于授权按钮表，设置按钮的属性为可用；

在步骤416，设置按钮的属性为不可用；

在步骤418，判断按钮遍历是否完毕，若判断结果为是，则进入步骤420，若判断结果为否，则回到步骤410；

在步骤420，按钮遍历完毕，得到授权的按钮页面。

其中，自动获取按钮核心自然语言描述如下：

加载授权函数：

1、得到应用程序所在路径；

2、加载应用程序界面实现动态库；

3、遍历界面实现动态库，根据反射技术得到每个页面的组件集合；

4、遍历界面所包含的组件属性：

4.1得到界面的一个组件，判断该组件是否属于按钮类型；

4.2得到按钮的属性信息，按钮名称；

4.3自动生成按钮ID；

4.4得到按钮界面的ID；

4.5把得到的按钮信息存入到按钮功能表中。

5、逐一遍历界面的组件，判断下一个组件，如果是按钮类型，重复步骤4.1，4.2，4.3，4.4，4.5把按钮信息写入到按钮功能表中。

鉴权核心自然语言描述如下：

1、用户进入某个界面，得到界面ID；

2、首先获取此界面的按钮授权集合(界面ID)；

3、遍历界面所包含的组件属性：

3.1得到界面的一个组件，如果是按钮类型，则判断按钮是否在授权按钮表(授权组件表)中；

3.2如果该按钮在授权按钮表中，则将该按钮的可用属性设置为可用；

3.3如果该按钮不在授权按钮表中，则将按钮的可用属性设置为不可用；

4、逐一遍历界面的组件，如果组件的属性是按钮类型，重复步骤3.1，3.2，3.3来设置按钮的可用属性。

因此，例如在某信息录入页面包含如下按钮：新增、修改、删除、保存、查询、查找、定位，根据反射技术可以得到该页面的组件集合，若组件属于按钮类型，则将这些属于按钮的组件信息保存在按钮功能表中，可以如表1所示。赋予用户如下按钮权限：新增、保存、查询按钮(在按钮功能表将选择这些按钮，并将选择的按钮信息和按钮功能表中未授权的按钮的信息保存至授权表中，可以如表2所示)，即对于用户来说选择的这些按钮是可用的，没有权限的按钮为不可用。

下面结合示例继续说明根据本发明的实施例。在按钮授权时，利用反射功能，自动加载信息录入页面，并通过遍历按钮组件把页面的按钮自动写入到按钮功能表中。在形成按钮功能表时，按钮的name属性写入到按钮ID列，按钮的caption属性写入到按钮显示名称列，页面的模块功能值写入到模块功能ID列，ID列自动生成。

对用户A进行授权，用户选中新增、保存、查询按钮，例如将选择的按钮打上对勾。然后保存授权信息，授权的信息和未授权的信息保存到授权表中。选中的按钮对应的权限值为“可用”，没选中的按钮对应的权限值为“不可用”，例如表2所示。

授权结束后，进行鉴权过程。用户打开信息录入页面，对页面进行鉴权处理。

首先根据授权表得到用户授予的本信息录入页面的按钮权限集合，将按钮授权集合保存在授权按钮表中。

接着调用页面基类初始化，遍历本信息录入页面所属的全部按钮，选中一个按钮，例如新增按钮btnAdd，如果新增按钮btnAdd属于授权按钮表中，则把新增按钮btnAdd的可用属性赋予“可用”，否则将可用属性赋予“不可用”，依次类推，把本信息录入页面包含的按钮可用属性全部赋值，鉴权结束，把鉴权的结果显示给用户即可。

在此，应该理解，上述各实施例中以按钮作为示例来说明根据本发明的技术方案，还可以以菜单项或字段作为示例。

以上结合附图详细说明了根据本发明的技术方案，通过调用反射技术实现按钮授权，利用组件继承技术实现按钮鉴权，不仅实现简单方便，更重要的是对按钮的命名规则没有特殊要求，大大降低了按钮权限的复杂性和出错几率，提高了授权和鉴权的灵活性。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种组件鉴权系统，其特征在于，包括：

获取单元，采用反射技术来获取授权页面的组件集合以及获取鉴权页面的组件集合；

判断单元，遍历所述获取单元获取的所述授权页面的组件集合，在判断出所述授权页面的组件集合中的组件属于预设数据对象时，将属于所述预设数据对象的所述组件的信息保存至功能表中；

第一存储单元，用于保存所述功能表；

授权单元，在所述功能表中选择一个或多个组件作为授权的组件，并将所述授权的组件的信息和所述功能表中未授权的组件的信息保存至授权表中；

第二存储单元，用于保存所述授权表；以及

鉴权单元，遍历所述鉴权页面的组件集合，根据所述授权表获取授权组件表，判断所述鉴权页面的组件集合中的组件是否属于所述授权组件表，根据判断结果对所述鉴权页面的组件进行鉴权。

2.根据权利要求1所述的组件鉴权系统，其特征在于，所述鉴权单元在判断出所述鉴权页面的组件集合中的组件属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为可用，在判断出所述鉴权页面的组件集合中的组件不属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为不可用。

3.根据权利要求1所述的组件鉴权系统，其特征在于，所述第一存储单元保存的所述功能表的信息包括所述预设数据对象的唯一标识符、所述预设数据对象的显示名称和所述预设数据对象所属模块功能的唯一标识符，所述第二存储单元保存的所述授权表的信息包括所述预设数据对象的唯一标识符、用户的唯一标识符、所述预设数据对象所属模块功能的唯一标识符和所述预设数据对象的权限值。

4.根据权利要求1至3中任一项所述的组件鉴权系统，其特征在于，所述预设数据对象包括按钮、菜单项和/或字段。

5.一种组件鉴权方法，其特征在于，包括：

步骤202，采用反射技术来获取授权页面的组件集合，遍历所述授权页面的组件集合，在判断出所述授权页面的组件集合中的组件属于预设数据对象时，将属于所述预设数据对象的所述组件的信息保存至功能表中；

步骤204，在所述功能表中选择一个或多个组件作为授权的组件，并将所述授权的组件的信息和所述功能表中未授权的组件的信息保存至授权表中；

步骤206，获取鉴权页面的组件集合，遍历所述鉴权页面的组件集合，根据所述授权表获取授权组件表，判断所述鉴权页面的组件集合中的组件是否属于所述授权组件表，根据判断结果对所述鉴权页面的组件进行鉴权。

6.根据权利要求5所述的组件鉴权方法，其特征在于，在判断出所述鉴权页面的组件集合中的组件属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为可用，在判断出所述鉴权页面的组件集合中的组件不属于所述授权组件表时，为所述鉴权页面的组件的可用属性赋值为不可用。

7.根据权利要求5所述的组件鉴权方法，其特征在于，所述功能表的信息包括所述预设数据对象的唯一标识符、所述预设数据对象的显示名称和所述预设数据对象所属模块功能的唯一标识符，所述授权表的信息包括所述预设数据对象的唯一标识符、用户的唯一标识符、所述预设数据对象所属模块功能的唯一标识符和所述预设数据对象的权限值。

8.根据权利要求5至7中任一项所述的组件鉴权方法，其特征在于，所述预设数据对象包括按钮、菜单项和/或字段。