CN103957255B

CN103957255B - 一种轻量级应用开发云服务平台及其资源的访问方法

Info

Publication number: CN103957255B
Application number: CN201410180915.5A
Authority: CN
Inventors: 杨灿; 屈可敏; 吕建明
Original assignee: South China University of Technology SCUT
Current assignee: South China University of Technology SCUT
Priority date: 2014-04-30
Filing date: 2014-04-30
Publication date: 2017-08-25
Anticipated expiration: 2034-04-30
Also published as: CN103957255A

Abstract

本发明公开了一种轻量级应用开发云服务平台及其资源访问方法，该平台可同时租给多个租户进行应用开发，所述租户为应用开发者。其构成模块包括：应用管理；最终用户管理；最终用户与应用的关系管理；资源管理；细粒度访问权限管理。本发明支持多用户并发处理多业务；支持后台数据结构的自由伸缩与扩展，租户可对其开发的相应应用及最终用户进行统一访问控制权限配置管理，并提供了一种实现资源访问的API。本发明所述的云服务平台采用统一开放软件架构，减少应用后台数据设计与维护管理的工作量，并免除了发布应用的后台所需软硬件环境的部署；本发明提供的资源访问方法，使开发者通过简便而有效的数据调用方式来获取云平台资源。

Description

一种轻量级应用开发云服务平台及其资源的访问方法

技术领域

本发明涉及一种计算机领域的云计算应用技术，特别涉及一种轻量级应用开发云服务平台及其资源的访问方法，该访问方法是一种云服务平台和一种云服务平台资源的访问方法。

背景技术

随着智能移动设备的普及，催生了大量的APP应用开发者。开发者在开发每个应用的时候都需要考虑为自己的应用单独开发后台，提供相应数据支持，以及设置访问控制逻辑，这样导致很多的重复开发。云计算相对热门的服务交付模式主要分为两大类：SaaS(软件即服务)、PaaS(平台即服务)。SaaS交付的服务直接面向最终用户；PaaS交付的服务面向开发者，通过提供API(应用程序接口)给开发者进行二次开发。REST(REpresentationalState Transfer,表述性状态转移)是Roy Fielding在2000年的博士论文中提出来的一种软件架构风格。它将服务抽象为一组离散资源的集合，通过HTTP协议的请求方式POST、DELETE、PUT、GET对URI指定的资源进行增加、删除、修改、查询操作，这种架构的服务相对于XML-RPC(即SOAP协议)更简洁，数据冗余度更低，带来了开发的简单性、传输的有效性以及系统的可伸缩性，使得其也成为开发者在互联网环境下设计WEB API的热门选择。当前，一些面向特殊应用的云服务平台已经有相关研究，但未见面向普通应用的通用型云服务平台报道。基于以上背景，目前有必要研究相应云服务，通过REST API提供给开发者，让开发者能够借助云服务，开发并管理自己的应用与用户，减少重复的后台开发，简单、有效获取云平台资源，从而专注应用本身，进行快速应用开发。

发明内容

本发明的首要目的在于克服现有技术的缺点与不足，提供一种轻量级应用开发云服务平台，该平台能够让开发者能够采用平台管理开发的应用、最终用户、资源以及细粒度资源访问权限，能够有效减少开发者开发应用的后台开发工作量。

本发明的另一目的在于克服现有技术的缺点与不足，提供一种轻量级应用开发云服务平台的资源的访问方法，该访问方法能够简单、有效获取平台资源。

本发明的首要目的通过下述技术方案实现：一种轻量级应用开发云服务平台，具体可以包括：应用管理模块；最终用户管理模块；最终用户与应用的关系管理模块；资源管理模块，细粒度访问权限管理模块。

上述的一种轻量级应用开发云服务平台，所述应用管理模块用于管理租户开发的应用，包括：添加应用、删除应用。

上述的一种轻量级应用开发云服务平台，所述最终用户管理模块用于管理租户所有应用的最终用户信息，包括：最终用户的注册、最终用户修改密码、最终用户的注销。

上述的一种轻量级应用开发云服务平台，所述最终用户与应用的关系管理模块用于管理最终用户与应用之间的使用关系，包括：使用关系的建立、使用关系的消除。

上述的一种轻量级应用开发云服务平台，所述资源管理模块，还包括：结构化数据资源管理模块、文件资源管理模块，其中：

所述结构化数据资源管理模块，用于管理租户在云平台中的结构化数据，包括：管理结构化数据表信息、管理结构化数据表数据资源；其中，每行结构化数据资源都会属于唯一一个表，也会属于唯一一个用户；

所述文件资源管理模块，用于管理租户在云平台中的文件资源；其中，每个文件资源都会属于唯一一个应用，也会属于唯一一个用户。

上述的一种轻量级应用开发云服务平台，所述细粒度访问权限管理模块用于管理最终用户对租户内部细粒度资源的访问权限，还包括：结构化表单行数据资源权限管理模块、单个文件资源权限管理模块，其中：

所述结构化表单行数据资源权限管理模块，包括：

针对每个结构化表，配置该结构化表所属的应用；

针对每个结构化表，配置使用该结构化表所属的应用的最终用户对该结构化表的访问权限；

针对每个结构化表，配置没使用该结构化表所属的应用的最终用户对该结构化表的访问权限；

针对每个结构化表，配置最终用户对该结构化表内不属于自己的单行数据资源的访问权限；

所述单个文件资源权限管理模块，包括：

针对每个应用，配置使用该应用的最终用户对该应用内文件资源的访问权限；

针对每个应用，配置没使用该应用的最终用户对该应用内文件资源的访问权限；

针对每个应用，配置最终用户对该应用内不属于自己的文件的访问权限。

本发明的另一目的通过以下技术方案实现：一种轻量级应用开发云服务平台的资源的访问方法，包括以下步骤：

步骤1、通过REST API发起的POST、DELETE、PUT、GET请求对结构化数据URI指定的结构化数据资源执行相应的增加、删除、修改、查询访问操作；

步骤2、通过REST API发起的POST、DELETE、GET请求对文件URI指定的文件资源执行相应的上传、删除、下载访问操作。

步骤3、通过以下格式描述结构化数据URI：

/{结构表名称}[/{筛选的字段+组合形式}/{对应筛选字段的条件}]；

其中，

结构表名称相当于SQL语句中的要操作的table名称；

中括号([])中的内容为可选项：无，则表示对集合中所有资源进行操作；有，则表示对集合中特定资源进行操作，相当于SQL中的WHERE子句的作用。

步骤4、对结构化数据资源发起PUT请求，用于修改URI指定的数据资源，包括：对指定字段覆盖修改；对指定字段增量修改。

步骤5、对结构化数据资源发起GET请求，用于查询URI指定的数据资源，可以对查询到的数据资源设定特定的返回格式，包括：按指定的字段排序返回、按指定的信息分页返回、按指定的字段过滤返回。

本发明相对于现有技术具有如下的优点及效果：

本发明公开的一种轻量级应用开发云服务平台及其资源的访问方法，面向应用开发者，提供应用管理、最终用户管理、后台结构化数据和文件管理，以及相应的多级可配置的细粒度资源访问权限控制，减少开发者后台工作量。采用的是基于HTTP协议和REST架构的API风格，而不是相对比较复杂SOAP风格的API，降低开发者的学习成本。提供强表达力的类SQL语法功能的结构化数据资源访问REST API，方便开发者在开发的应用中对平台内数据进行操作。

附图说明

图1是本发明的一种轻量级应用开发云服务平台实施例的结构框图。

图2是本发明的实施例中租户的一种编程模型。

图3是本发明的实施例中最终用户使用开发者开发的新应用的流程图。

图4是本发明的实施例中结构化数据资源请求的访问控制流程图。

图5是本发明的实施例中文件资源请求的访问控制流程图。

图6是本发明的实施例中一种轻量级应用开发云服务平台的资源访问方法处理请求的流程图。

具体实施方式

下面结合实施例及附图对本发明作进一步详细的描述，但本发明的实施方式不限于此。

实施例

如图1所示，为本发明提供的一种轻量级应用开发云服务平台实施例的结构框图。为了便于说明，仅仅示出了与本发明相关的部分，包括：

应用管理模块11，用于管理开发者开发的所有应用信息，包括应用名称、应用描述信息。

最终用户管理模块12，用于管理开发者开发的应用的所有最终用户，包括最终用户的注册、最终用户注销、最终用户修改密码。

最终用户与应用的关系管理模块13，用于管理开发者的最终用户与应用之间的关系，包括使用关系的建立、使用关系的消除。

资源管理模块14，包括结构化数据资源管理模块141、文件资源管理模块142，其中：

所述结构化数据资源管理模块141，用于管理租户在云平台中的结构化数据，包括：管理结构化数据表信息、管理结构化数据表数据资源；其中：

结构化数据表信息由结构化数据表名称，以及表结构字段组成，表结构字段信息由{所属表名称，字段名称，字段类型，是否允许为空，备选值}组成；

结构化数据表数据资源由用户产生，每行数据在生成时，都会将该行拥有者字段值指定为数据生成用户的用户名；

所述文件资源管理模块142，用于管理租户在云平台中的文件资源；其中，每个文件资源都采用虚拟路径的方式记录文件名，采用的虚拟路径格式为：/{租户名称}/{应用名称}/{最终用户名称}/{上传的文件名称}，每个文件上传时，都会根据发起上传请求信息中的租户信息、上传的到应用，以及发起请求的最终用户，将上传的文件重新命名为以上格式；

所述细粒度访问权限管理模块15，用于管理最终用户对租户内部细粒度资源的访问权限，还包括：结构化表单行数据资源权限管理模块151、单个文件资源权限管理模块152，其中：

所述结构化表单行数据资源权限管理模块，包括：

针对每个结构化表，配置该结构化表所属的应用；

所述单个文件资源权限管理模块，包括：

在本发明一种实施例中，开发者开发应用的一种编程模型如图2所示，具体包括：

本发明的轻量级应用开发云服务平台实施例21；

开发者自己开发的逻辑服务器22，用以完成小部分需要平台租户进行管理的功能，包括：最终用户注册、最终用户注销、最终用户与应用的使用关系建立、最终用户与应用的使用关系消除，这些需要逻辑服务器与云平台通信的功能也可以采用REST API来实现，但对此并不限定；

开发者开发的多个应用23，为最终用户接触的应用。

在本发明一种实施例中，拥有者对自己的资源有完全的访问权限，无需配置，可配置的访问权限分为3类：{读写、只读、无}，读写权限表示可以执行增删改查操作，只读权限表示只能执行查询操作，无权限表示不能执行任何操作。

当然，本领域的技术人员应该理解，权限类型不限于上文提到的读写、只读、无这三类，对此并不限定。

在本发明一种实施例中，最终用户使用开发者开发的新应用的流程如图3所示，具体可以包括以下步骤：

步骤31，最终用户根据自己是不是该开发者的最终用户，若不是，则执行步骤32；若已经是开发者的注册最终用户，则执行步骤33；

步骤32，最终用户输入想要注册的用户名、密码，发送给逻辑服务器请求注册，并与应用绑定使用关系，逻辑服务器使用云平台租户身份向本实施例子请求执行注册与绑定操作，成功则进入步骤34；

步骤33，最终用户输入已经注册的用户名、密码，发送给逻辑服务器请求与应用绑定使用关系，逻辑服务器使用云平台租户身份向本实施例子请求检查最终用户身份，通过则执行绑定操作，绑定成功则进入步骤34；

步骤34，最终用户使用自己的注册用户名、密码登录应用，从应用直接向本发明实施例发起资源操作请求，然后在应用中展示。

在本发明一种实施例中，结构化数据资源请求的访问控制流程如图4所示，具体可以包括以下步骤：

步骤41，根据资源请求的操作、请求的结构化数据资源所属的结构化数据表以及开发者配置的权限信息，判断发起请求的最终用户是否拥有该表相应的操作权限，有权限则进入下一步；没有权限则退出请求操作；

步骤42，根据资源请求的操作以及开发者配置的权限信息，对请求的进行修改，具体对不同请求的修改包括：

1)若为创建请求，在请求创建的数据行中设置所属者为请求发起者，然后执行操作；

2)若为删除或修改请求，根据开发者配置的最终用户对该结构化表内不属于自己的单行数据资源的访问权限，有读写权限，则直接执行操作；无读写权限，则在请求条件中添加所属者字段，值为请求发起者，然后执行操作；

3)若为查询请求，更加开发者配置的最终用户对该结构化表内不属于自己的单行数据资源的访问权限，有读写权限或读权限，则直接执行操作；无读写权限、也无读权限，则在请求条件中添加所属者字段，值为请求发起者，然后执行操作。

在本发明一种实施例中，文件资源请求的访问控制流程如图5所示，具体可以包括以下步骤：

步骤51，根据资源请求的操作、请求的文件资源所属的应用以及开发者配置的权限信息，判断发起请求的最终用户是否拥有该应用内文件相应的操作权限，有权限则进入下一步；没有权限则退出请求操作；

步骤52，根据资源请求的操作、请求文件的所有者信息以及开发者配置的权限信息，判断发起请求的最终用户是否拥有该文件的操作权限。有权限则进入下一步执行操作；没有权限则退出请求操作。

本发明提供的一种轻量级应用开发云服务平台的资源访问方法，通过RESTAPI发起的POST、DELETE、PUT、GET请求对结构化数据URI指定的结构化数据资源执行相应的增加、删除、修改、查询访问操作；通过REST API发起的POST、DELETE、GET请求对文件URI指定的文件资源执行相应的上传、删除、下载访问操作。

本实施例采用如下格式的URI指定结构化数据：

对于组合形式，参考SQL中的有and/or/括号，本实施例中对应的为&/|/括号；对于字段条件，参考SQL中的有运算符＝、<>、>、<、>＝、<＝、like，本实施例中对应的为$eq、$ne、$gt、$lt、$gte、$lte、$like(采用正则表达式)，如此可以实现SQL同样的功能。

例如，

SQL:

select*from table1where field1>value1and((field2between value2a andvalue2b)or field3like‘N％’)；

REST API:

GET

/table1/field1&((field2&field2)|field3)/{“$gt”:value1},{“$gte”:value2a},{“$lte”:valu e2b},{“$like”:“/^N/”}

本实施例对结构化数据资源发起修改请求，包括：对指定字段覆盖修改；对指定字段增量修改。具体最指定资源的修改方式，通过请求体指明，示例如下：

直接覆盖：

{“$set”:{fieldname1:fieldvalue1,fieldname2:fieldvalue2}}

增量覆盖：

{“$inc”:{fieldname1:1,fieldname2:-1}}

本实施例对结构化数据资源发起查询请求，可以对查询到的数据资源设定特定的返回格式，包括：按指定的字段排序返回、按指定的信息分页返回、按指定的字段过滤返回。采用的是在URI的查询参数部分通过指定参数来实现，示例如下：

排序：采用参数sort，默认升序排列，以“-”开头则降序排列，以逗号分隔，因而可以表示复杂的字段组合排序，如sort＝field1,-field2,filed3，则表示按照字段field1升序、字段filed2降序、字段field3升序排列返回的结果；

分页：采用参数offset，limit，表示返回的数据为结果集合中offset条数据之后的limit条数据，如offset＝100&limit＝10，则表示返回结果集合中顺序为100到109之间的10条数据；

字段过滤：采用参数fields，值以逗号分隔，用于精确限定返回哪些字段数据，如fields＝field1,field2,field3，则表示返回的结果集中的每条数据只包含field1、field2、field3这三个字段。

如图6所示，为本发明提供的一种轻量级应用开发云服务平台的资源访问方法处理请求的流程，具体步骤包括：

1)解析URI指定的资源61，根据设定格式模版的URI，以及请求的最终用户标识(标识的格式为<tenant>@<user>)，从而可以从请求准确解析出请求的具体资源；

2)对指定资源进行操作62；

3)返回请求的结果63。

上述实施例为本发明较佳的实施方式，但本发明的实施方式并不受上述实施例的限制，其他的任何未背离本发明的精神实质与原理下所作的改变、修饰、替代、组合、简化，均应为等效的置换方式，都包含在本发明的保护范围之内。

Claims

1.一种轻量级应用开发云服务平台，所述轻量级应用开发云服务平台用于租用给多个租户，所述租户为应用开发者，其特征在于，包括：应用管理模块、最终用户管理模块、最终用户与应用的关系管理模块、资源管理模块和细粒度访问权限管理模块；

所述细粒度访问权限管理模块用于管理最终用户对租户内部细粒度资源的访问权限，还包括：结构化表单行数据资源权限管理模块、单个文件资源权限管理模块，其中：

所述结构化表单行数据资源权限管理模块包括：

针对每个结构化表，配置该结构化表所属的应用；

所述单个文件资源权限管理模块包括：

2.如权利要求1所述的轻量级应用开发云服务平台，其特征在于，所述应用管理模块用于管理租户开发的应用，所述管理租户开发的应用包括添加应用和删除应用。

3.如权利要求1所述的轻量级应用开发云服务平台，其特征在于，所述最终用户管理模块用于管理租户所有应用的最终用户信息，所述最终用户信息包括最终用户的注册、最终用户修改密码和最终用户的注销。

4.如权利要求1所述的轻量级应用开发云服务平台，其特征在于，所述最终用户与应用的关系管理模块用于管理最终用户与应用之间的使用关系，最终用户与应用之间的使用关系包括使用关系的建立和使用关系的消除。

5.如权利要求1所述的轻量级应用开发云服务平台，其特征在于，还包括结构化数据资源管理模块和文件资源管理模块；

所述结构化数据资源管理模块，用于管理租户在云平台中的结构化数据，所述结构化数据包括管理结构化数据表信息和管理结构化数据表数据资源；所述结构化数据的每行结构化数据资源均属于唯一一个表，同时也属于唯一一个用户；

所述文件资源管理模块，用于管理租户在云平台中的文件资源；所述文件资源的每个文件资源均会属于唯一一个应用，同时也属于唯一一个用户。

6.一种根据权利要求1所述的轻量级应用开发云服务平台的资源的访问方法，其特征在于，包括：

通过REST API发起的POST、DELETE、PUT、GET请求对结构化数据URI指定的结构化数据资源执行相应的增加、删除、修改、查询访问操作；

通过REST API发起的POST、DELETE、GET请求对文件URI指定的文件资源执行相应的上传、删除、下载访问操作。

7.如权利要求6所述的轻量级应用开发云服务平台的资源的访问方法，其特征在于，通过以下格式描述结构化数据URI：

其中，

结构表名称相当于SQL语句中的要操作的table名称；

中括号([])中的内容为可选项：若中括号([])中的内容为空，则表示对集合中所有资源进行操作；否则，表示对集合中特定资源进行操作，等同于SQL中的WHERE子句的作用。

8.如权利要求6所述的轻量级应用开发云服务平台的资源的访问方法，其特征在于，包括：

对结构化数据资源发起PUT请求，用于修改URI指定的数据资源，包括：

对指定字段覆盖修改；对指定字段增量修改；

对结构化数据资源发起GET请求，用于查询URI指定的数据资源，对查询到的数据资源设定特定的返回格式，所述返回格式包括：按指定的字段排序返回、按指定的信息分页返回和按指定的字段过滤返回。