CN106650414A - 用户权限管理方法和系统 - Google Patents

Abstract

本发明公开了一种用户权限管理方法和系统，所述方法包括：根据当前登入请求确定当前请求用户角色；读取以预设结构化文档格式存储的用户权限配置文件，用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；在各个用户权限配置片段中获取与当前请求用户角色对应的目标用户权限配置片段；根据各个用户权限配置片段的权限配置项，确定目标用户权限配置片段的权限配置项；将目标用户权限配置片段的权限配置项作为当前请求用户角色对应的权限配置项。本发明由于用户权限配置文件以预设结构化文档格式存储，不需要将用户权限配置文件存储在数据库中，节省数据库的开销和维护，不同用户角色对应不同的配置信息，提高获取配置信息的速度。

Description

用户权限管理方法和系统

技术领域

本发明涉及权限管理技术领域，特别是涉及一种用户权限管理方法和系统。

背景技术

在实际的管理系统中，系统具有用户角色和配置信息的分配。为了实现不同的用户角色展示不同的配置信息，传统的做法是将配置信息存于数据库中，需要从数据库中获取相应的配置信息。但是用户角色和配置信息的数据量一般不大，而数据库本身比较庞大，这样增加了数据库的开销和维护。

发明内容

基于此，有必要针对传统做法增加数据库开销和维护的问题，提供一种用户权限管理方法和系统。

为了实现上述目的，本发明技术方案的实施例为：

一种用户权限管理方法，包括以下步骤：

根据当前登入请求确定当前请求用户角色；

读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；

根据各个所述用户权限配置片段的用户角色，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段；

根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

一种用户权限管理系统，包括：

当前请求用户角色确定模块，用于根据当前登入请求确定当前请求用户角色；

用户权限配置文件读取模块，用于读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；

目标用户权限配置片段获取模块，用于根据各个所述用户权限配置片段的用户角色，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段；

权限配置项确定模块，用于根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

权限配置项管理模块，用于将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

与现有技术相比，本发明的有益效果为：本发明用户权限管理方法和系统，首先根据当前登入请求确定当前请求用户角色；然后读取用户权限配置文件，根据用户权限配置文件中各个用户权限配置片段的用户角色，获取与当前请求用户角色对应的目标用户权限配置片段；根据各个用户权限配置片段的权限配置项，确定目标用户权限配置片段的权限配置项；最后将目标用户权限配置片段的权限配置项作为当前请求用户角色对应的权限配置项。本发明由于用户权限配置文件以预设结构化文档格式存储，不需要将用户权限配置文件存储在数据库中，节省数据库的开销和维护，同时以预设结构化文档格式存储的用户权限配置文件存储不同用户角色，不同用户角色对应不同的配置信息，可以在用户权限配置文件中快速获取当前请求用户角色对应的配置信息，提高获取不同用户角色对应的配置信息的速度。

附图说明

图1为一个实施例中用户权限管理方法流程图；

图2为基于图1所示方法一个具体示例中用户权限管理方法流程图；

图3为一个实施例中用户权限管理系统结构示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步的详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本发明，并不限定本发明的保护范围。

一个实施例中用户权限管理方法，如图1所示，包括以下步骤：

步骤S101：根据当前登入请求确定当前请求用户角色；

这里，用户角色包括admin(管理员)、everyone(任何用户)、user(普通用户)等。

具体地，根据预存的登入请求与用户角色的对应关系，确定当前登入请求对应的当前请求用户角色。

步骤S102：读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；

这里，预设结构化文档格式根据实际需要设置，例如xml文档格式。

具体地，用户权限配置文件包括多个用户权限配置片段，每一个用户权限配置片段中包括用户角色和权限配置项，一个实施例中一个以xml文档格式存储的用户权限配置片段为：

该实施例中用户角色为admin，权限配置项为<normal>和</normal>之间的各个配置项。

步骤S103：根据各个所述用户权限配置片段的用户角色，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段；

这里，将当前请求用户角色与上述用户权限配置文件中的各个用户权限配置片段中的用户角色进行匹配，当角色匹配通过后，获取与当前请求用户角色对应的目标用户权限配置片段；否则停止处理，返回空值或任何无实质内容的值。

步骤S104：根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

具体地，在上述确定的用户权限配置文件的各个用户权限配置片段的权限配置项找到目标用户权限配置片段的权限配置项。

步骤S105：将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

从以上描述可知，本发明用户权限管理方法，由于用户权限配置文件以预设结构化文档格式存储，不需要将用户权限配置文件存储在数据库中，节省数据库的开销和维护，同时以预设结构化文档格式存储的用户权限配置文件存储不同用户角色，不同用户角色对应不同的配置信息，可以在用户权限配置文件中快速获取当前请求用户角色对应的配置信息，提高获取不同用户角色对应的配置信息的速度。

此外，在一个具体示例中，各个所述用户权限配置片段还包括操作属性；

所述方法还包括步骤：

根据各个所述用户权限配置片段的操作属性，确定所述目标用户权限配置片段的操作属性；

判断所述目标用户权限配置片段的操作属性是否为读写或者只读；

当判定所述目标用户权限配置片段的操作属性为读写或者只读时，进入将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项的步骤。

具体地，当目标用户权限配置片段的操作属性为读写或者只读时，将目标用户权限配置片段的权限配置项作为当前请求用户角色对应的权限配置项，否则，停止处理，返回空值或任何无实质内容的值。

这里，权限配置项和操作属性挂钩，防止低权限的用户访问重要的配置信息，同时防止低权限的用户篡改重要的配置信息，使配置信息得到了更大自由度的可配置和保护，满足多用户/多租户的场景应用需要。

此外，在一个具体示例中，获取与所述当前请求用户角色对应的目标用户权限配置片段的方式包括：

根据预存的用户角色与角色等级的对应关系，确定所述当前请求用户角色的角色等级和各个所述用户权限配置片段的用户角色的角色等级；

根据各个所述用户权限配置片段的用户角色的角色等级，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，所述目标用户权限配置片段为小于和等于所述当前请求用户角色的角色等级的用户角色对应的用户权限配置片段。

这里，对预存的用户权限配置文件进行过滤获取当前请求用户角色对应的目标用户权限配置片段。

具体地，在各个用户权限配置片段中获取小于和等于当前请求用户角色的角色等级的用户角色对应的目标用户权限配置片段，例如用户权限配置文件包括3个用户权限配置片段，第一个用户权限配置片段的用户角色为admin，第二个用户权限配置片段的用户角色为user，第三个用户权限配置片段的用户角色为everyone，其中admin对应的角色等级大于user对应的角色等级，user对应的角色等级大于everyone对应的角色等级，当前请求用户角色为user，则目标用户权限配置片段为用户角色user对应的用户权限配置片段和用户角色everyone对应的用户权限配置片段。

此外，在一个具体示例中，所述方法还包括步骤：

对所述用户权限配置文件进行json格式化处理。

具体地，对用户权限配置文件进行json格式化处理的方式包括：

将用户权限配置文件解析为一种树状结构，即将用户权限配置文件中的各个用户权限配置片段解析为子节点，将用户权限配置片段包含的权限配置项解析为叶子节点；

对上述各个子节点进行迭代，确定各个子节点包含的各个叶子节点的关键字和值。

原本的结构化文件，被解析之后，会转化为json格式，基本格式为{“关键字”：“值”}的映射字典，最终形成可读性较强的值，方便后续处理。

此外，在一个具体示例中，所述当前登入请求包括登入用户名和登入密码；

所述根据当前登入请求确定当前请求用户角色的方式包括：

根据预存的用户名和密码与用户角色的对应关系，确定与所述登入用户名和所述登入密码对应的当前请求用户角色。

这里，预存用户名和密码与用户角色的对应关系，根据登入用户名和登入密码确定当前请求用户角色，当登入用户名和登入密码不在上述对应关系中，终止操作。

为了更好地理解上述方法，以下详细阐述一个本发明用户权限管理方法的应用实例。

如图2所示，可以包括以下步骤：

步骤S201：以xml文档格式存储用户权限配置文件，该用户权限配置文件中的各个用户权限配置片段包括用户角色、操作属性和权限配置项；

各类配置使用一对中括号进行标识，一个实施例中文档结构如下所示：

这里，上述实施例中用户权限配置文件中有两个用户权限配置片段normal和log，其中用户权限配置片段normal的用户角色role为admin，操作属性opt为r/w，权限配置项为<normal>和</normal>之间的各个配置项；用户权限配置片段log的用户角色role为everyone，操作属性opt为r，权限配置项为<log>和</log>之间的各个配置项。

具体地，用户角色包括admin(管理员)、everyone(任何用户)、user(普通用户)等。操作属性包括r/w(读/写)、r(只读)等。

步骤S202：接收客户端发送的当前登入请求，当前登入请求包括登入用户名和登入密码；

步骤S203：根据当前登入请求确定当前请求用户角色；

具体地，根据预存的用户名和密码与用户角色的对应关系，确定与上述登入用户名和上述登入密码对应的当前请求用户角色。

步骤S204：按行读入上述以xml文档格式存储用户权限配置文件，拼接为一个大型的字符串变量；

配置文件被转化为字符串后，字符串中首尾的中括号标识’<config>与</config>’，表明文件的始末，此为完整的配置信息。

步骤S205：对上述用户权限配置文件进行json格式化处理，即将上述用户权限配置文件解析为一种树状结构，将用户权限配置文件中的各个用户权限配置片段解析为子节点，将用户权限配置片段包含的权限配置项解析为叶子节点，对各个子节点进行迭代，确定各个子节点包含的各个叶子节点的关键字和值；

具体地，以上述步骤S201中的文档结构实施例为例，解析得到根节点config，派生出两个子节点normal和log，normal和log又分别派生出若干的子节点，分别对不同的子节点进行迭代，最终获取每个叶子节点的值，原本的结构化文件，被解析之后，会转化为json格式，基本格式为{“关键字”：“值”}的映射字典，最终形成可读性较强的值，方便后续处理。

这里，两个子节点normal和log均包括用户角色、操作属性和权限配置项。

步骤S206：根据预存的用户角色与角色等级的对应关系，确定当前请求用户角色的角色等级和上述用户权限配置文件中各个用户权限配置片段的用户角色的角色等级；

步骤S207：根据上述用户权限配置文件中各个用户权限配置片段的用户角色的角色等级，在各个用户权限配置片段中获取与当前请求用户角色对应的目标用户权限配置片段，目标用户权限配置片段为小于和等于当前请求用户角色的角色等级的用户角色对应的用户权限配置片段；

具体地，admin对应的角色等级大于user对应的角色等级，user对应的角色等级大于everyone对应的角色等级。

这里，当前请求用户角色为admin，则目标用户权限配置片段为用户角色admin对应的用户权限配置片段和用户角色everyone对应的用户权限配置片段。

步骤S208：根据上述用户权限配置文件中各个用户权限配置片段的权限配置项，确定目标用户权限配置片段的权限配置项；

步骤S209：根据上述用户权限配置文件中各个用户权限配置片段的操作属性，确定目标用户权限配置片段的操作属性；

步骤S210：判断目标用户权限配置片段的操作属性是否为读写或者只读；

步骤S211：当判定目标用户权限配置片段的操作属性为读写或者只读时，将目标用户权限配置片段的权限配置项作为当前请求用户角色对应的权限配置项，返回上述客户端，否则，停止处理，返回上述客户端空值或任何无实质内容的值。

具体地，在将目标用户权限配置片段的权限配置项返回上述客户端之前，还对json格式的目标用户权限配置片段的权限配置项作最后的优化，如把变量中的大小写全部统一为小写，去除多余的空行、空格，如发现多行配置写在一行，需要把配置分行等格式化的操作。

这里，权限配置项和操作属性挂钩，防止低权限的用户访问重要的配置信息，同时防止低权限的用户篡改重要的配置信息，使配置信息得到了更大自由度的可配置和保护，满足多用户/多租户的场景应用需要。

从以上描述可知，本实施例以xml文档格式存储用户权限配置文件，在接收到客户端发送的当前登入请求后，根据当前登入请求确定当前请求用户角色，读取上述用户权限配置文件，对上述用户权限配置文件进行json格式化处理，根据用户权限配置文件中各个用户权限配置片段的用户角色，获取与当前请求用户角色对应的目标用户权限配置片段，进一步确定目标用户权限配置片段的权限配置项和操作属性，当目标用户权限配置片段的操作属性为读写或者只读时，将目标用户权限配置片段的权限配置项作为当前请求用户角色的权限配置项，返回客户端。本实施例由于用户权限配置文件以xml文档格式存储，不需要将用户权限配置文件存储在数据库中，节省数据库的开销和维护；以xml文档格式存储的用户权限配置文件存储不同用户角色，不同用户角色对应不同的配置信息，可以在用户权限配置文件中快速获取当前请求用户角色对应的配置信息，提高获取不同用户角色的不同配置信息的速度；权限配置项和操作属性挂钩，防止低权限的用户访问重要的配置信息，同时防止低权限的用户篡改重要的配置信息，使配置信息得到了更大自由度的可配置和保护，满足多用户/多租户的场景应用需要。

一个实施例中用户权限管理系统，如图3所示，包括：

当前请求用户角色确定模块301，用于根据当前登入请求确定当前请求用户角色；

用户权限配置文件读取模块302，用于读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；

目标用户权限配置片段获取模块303，用于根据各个所述用户权限配置片段的用户角色，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段；

权限配置项确定模块304，用于根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

权限配置项管理模块305，用于将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

此外，在一个具体示例中，各个所述用户权限配置片段还包括操作属性；

如图3所示，在一个具体实施例中，所述系统还包括：

操作属性确定模块306，用于根据各个所述用户权限配置片段的操作属性，确定所述目标用户权限配置片段的操作属性；

操作属性判断模块307，用于判断所述目标用户权限配置片段的操作属性是否为读写或者只读；

当所述操作属性判断模块307判定所述目标用户权限配置片段的操作属性为读写或者只读时，所述权限配置项管理模块305将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

如图3所示，在一个具体实施例中，所述目标用户权限配置片段获取模块303包括：

角色等级确定单元3031，用于根据预存的用户角色与角色等级的对应关系，确定所述当前请求用户角色的角色等级和各个所述用户权限配置片段的用户角色的角色等级；

目标用户权限配置片段获取单元3032，用于根据各个所述用户权限配置片段的用户角色的角色等级，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，所述目标用户权限配置片段为小于和等于所述当前请求用户角色的角色等级的用户角色对应的用户权限配置片段。

如图3所示，在一个具体实施例中，所述系统还包括：

json格式化模块308，用于对所述用户权限配置文件进行json格式化处理。

此外，在一个具体示例中，所述当前登入请求包括登入用户名和登入密码；

所述当前请求用户角色确定模块301根据预存的用户名和密码与用户角色的对应关系，确定与所述登入用户名和所述登入密码对应的当前请求用户角色。

从以上描述可知，本发明用户权限管理系统，由于用户权限配置文件以预设结构化文档格式存储，不需要将用户权限配置文件存储在数据库中，节省数据库的开销和维护，同时以预设结构化文档格式存储的用户权限配置文件存储不同用户角色，不同用户角色对应不同的配置信息，可以在用户权限配置文件中快速获取当前请求用户角色对应的配置信息，提高获取不同用户角色对应的配置信息的速度。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种用户权限管理方法，其特征在于，包括以下步骤：

根据当前登入请求确定当前请求用户角色；

读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；

根据各个所述用户权限配置片段的用户角色，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段；

根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

2.根据权利要求1所述的用户权限管理方法，其特征在于，各个所述用户权限配置片段还包括操作属性；

所述方法还包括步骤：

根据各个所述用户权限配置片段的操作属性，确定所述目标用户权限配置片段的操作属性；

判断所述目标用户权限配置片段的操作属性是否为读写或者只读；

当判定所述目标用户权限配置片段的操作属性为读写或者只读时，进入将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项的步骤。

3.根据权利要求1或2所述的用户权限管理方法，其特征在于，获取与所述当前请求用户角色对应的目标用户权限配置片段的方式包括：

根据预存的用户角色与角色等级的对应关系，确定所述当前请求用户角色的角色等级和各个所述用户权限配置片段的用户角色的角色等级；

根据各个所述用户权限配置片段的用户角色的角色等级，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，所述目标用户权限配置片段为小于和等于所述当前请求用户角色的角色等级的用户角色对应的用户权限配置片段。

4.根据权利要求1所述的用户权限管理方法，其特征在于，所述方法还包括步骤：

对所述用户权限配置文件进行json格式化处理。

5.根据权利要求1所述的用户权限管理方法，其特征在于，所述当前登入请求包括登入用户名和登入密码；

所述根据当前登入请求确定当前请求用户角色的方式包括：

根据预存的用户名和密码与用户角色的对应关系，确定与所述登入用户名和所述登入密码对应的当前请求用户角色。

6.一种用户权限管理系统，其特征在于，包括：

当前请求用户角色确定模块，用于根据当前登入请求确定当前请求用户角色；

用户权限配置文件读取模块，用于读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件中的各个用户权限配置片段包括用户角色和权限配置项；

目标用户权限配置片段获取模块，用于根据各个所述用户权限配置片段的用户角色，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段；

权限配置项确定模块，用于根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

权限配置项管理模块，用于将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

7.根据权利要求6所述的用户权限管理系统，其特征在于，各个所述用户权限配置片段还包括操作属性；

所述系统还包括：

操作属性确定模块，用于根据各个所述用户权限配置片段的操作属性，确定所述目标用户权限配置片段的操作属性；

操作属性判断模块，用于判断所述目标用户权限配置片段的操作属性是否为读写或者只读；

当所述操作属性判断模块判定所述目标用户权限配置片段的操作属性为读写或者只读时，所述权限配置项管理模块将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

8.根据权利要求6或7所述的用户权限管理系统，其特征在于，所述目标用户权限配置片段获取模块包括：

角色等级确定单元，用于根据预存的用户角色与角色等级的对应关系，确定所述当前请求用户角色的角色等级和各个所述用户权限配置片段的用户角色的角色等级；

目标用户权限配置片段获取单元，用于根据各个所述用户权限配置片段的用户角色的角色等级，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，所述目标用户权限配置片段为小于和等于所述当前请求用户角色的角色等级的用户角色对应的用户权限配置片段。

9.根据权利要求6所述的用户权限管理系统，其特征在于，所述系统还包括：

json格式化模块，用于对所述用户权限配置文件进行json格式化处理。

10.根据权利要求6所述的用户权限管理系统，其特征在于，所述当前登入请求包括登入用户名和登入密码；

所述当前请求用户角色确定模块根据预存的用户名和密码与用户角色的对应关系，确定与所述登入用户名和所述登入密码对应的当前请求用户角色。