CN107844698A - 金融app的权限设置方法、装置、设备及存储介质 - Google Patents

Abstract

本发明涉及金融APP权限设置技术领域，本发明提供一种金融APP权限设置的方法、装置、设备及存储介质，金融APP权限设置的方法包括：当接收到权限设置指令时，弹出权限设置菜单，权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，用户数据明细表根据数据库中存储的用户信息形成；将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联并生成角色明细表；当用户在客户端登录后，根据所述角色明细表执行对应的访问权限，本发明通过设置角色连接用户账号和访问权限，减小了访问权限设置的难度，并有利于访问权限随着人员变动的更新而更新。

Description

金融APP的权限设置方法、装置、设备及存储介质

技术领域

本发明涉及金融APP权限设置技术领域，尤其涉及一种金融APP的权限设置方法、装置、设备及存储介质。

背景技术

目前，现有技术中的权限设置方法都是根据用户的职位不同而设立角色，由于用户的职位过多，设计逻辑复杂，从而导致角色难以统一设计，增加了权限设计的难度，并且不利于人员的权限配置。另外企业的人员都存在一定的流动性，辞职、升职、新员工、不同部门员工的调动等人事调动，存在权限配置的更新跟不上人员流动的问题。

发明内容

本发明的目的在于提供一种新型的基于角色的权限设计的方法、装置、设备及存储介质，方便为人员配置角色，便于完成人员的权限设置。

本发明是这样实现的，本发明第一方面提供一种金融APP的设置方法，所述金融APP的设置方法包括：

当接收到权限设置指令时，弹出权限设置菜单，所述权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，所述用户数据明细表根据数据库中存储的用户信息形成；

将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联并生成角色明细表；

当用户在客户端登录后，根据所述角色明细表执行对应的访问权限。

本发明第二方面提供一种金融APP权限设置装置，所述金融APP的权限设置装置包括：

权限设置模块，当接收到权限设置指令时用于弹出权限设置菜单，所述权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，所述用户数据明细表根据数据库中存储的用户信息形成；

角色权限配置模块，用于将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联并生成角色明细表；

权限执行模块，当用户在客户端登录后用于根据所述角色明细表执行对应的访问权限。

本发明第三方面提供一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如本发明第一方面所述方法的步骤。

本发明第四方面提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如本发明第一方面所述方法的步骤。

本发明实施例提供一种金融APP的权限设置方法，根据数据库中存储的用户信息形成用户数据明细表；当接收到权限设置指令时，弹出权限设置菜单，所述权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表；将角色名称、权限范围以及所选定的用户数据明细表中的用户信息相关联并生成角色明细表；当用户在客户端登录后，根据所述角色明细表执行对应的访问权限，通过角色连接用户和权限，减小了权限设置的难度，并有利于权限随着人员变动的更新而更新。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一种实施例提供的一种金融APP的权限设置方法的流程图；

图2是本发明另一种实施例提供的一种金融APP的权限设置方法的流程图；

图3是本发明另一种实施例提供的一种金融APP的权限设置方法的流程图；

图4是本发明另一种实施例提供的一种金融APP的权限设置装置的结构示意图；

图5是本发明另一种实施例提供的一种金融APP的权限设置装置中的权限设置模块的一种实施方式提供的具体结构示意图；

图6是本发明另一种实施例提供的终端设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

为了说明本发明的技术方案，下面通过具体实施例来进行说明。

本发明实施例提供一种金融APP的权限设置方法，如图1所示，该金融 APP的权限设置方法包括：

步骤S10.当接收到权限设置指令时，弹出权限设置菜单，权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，用户数据明细表根据数据库中存储的用户信息形成。

在步骤S10中，权限设置指令是指用户在金融APP上实施的一种操作事件，当该操作事件为点击位于金融APP上的权限设置按钮时，视为接收到权限设置指令，弹出权限设置菜单，权限设置菜单可以采用列表的方式或者对话框的方式，权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，角色名称设置框用于设置角色名称，该角色名称可以为用户自己制定的名称，权限范围设置框用于填写该角色所对应的权限范围，例如数据的访问权限，操作权限等，用户数据明细表根据数据库中存储的用户信息形成，公司的数据库中存储公司内的所有用户信息，将每个用户的用户信息中的部门名称、用户姓名以及用户账号提取出来，形成用户数据明细表，该用户数据明细表在权限设置菜单中可以采用多级下拉框的形式显示，例如第一级显示部门名称，选择部门名称后即出现该部门所属的多个小部门，直至显示小部门对应的多个用户姓名及每个用户姓名对应的用户账号。

步骤S20.将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联并生成角色明细表。

在步骤S20中，确定角色名称和权限范围后，选择需要分配的用户信息，可以选择用户姓名或者用户账号，例如，通过点击用户信息前面的选择按钮，以选定不同的用户，对于角色名称与权限范围之间的对应关系，角色名称可以与权限范围形成一对一的映射关系，角色名称可以与权限范围形成一对多或者多对一的映射关系，对于一个角色名称可以对应一个用户账号，也可以对应多个用户账号，例如，账号登录后，有的用户账号对应A角色，有的用户账号对应A、B和C三个角色，用户账号的权限范围可以是通过不同角色的叠加而扩大的，作为一种优选的实施方式，角色名称与权限范围形成一对一的映射关系，并将所选定用户账号与角色名称形成一对多的映射关系，根据角色名、权限范围及其选择的一个或者多个用户信息生成角色明细表。

步骤S30.当用户在客户端登录后，根据角色明细表执行对应的访问权限。

在步骤S30中，当用户使用用户账号在客户端登录后，根据角色明细表获取该用户账号对应的权限范围，并执行该访问权限范围。

本发明实施例提供一种金融APP的权限设置方法，当接收到权限设置指令时，弹出权限设置菜单，根据权限设置菜单中设置的内容，将角色名称、权限范围以及所选定的用户数据明细表中的用户信息相关联并生成角色明细表；当用户使用用户账号在客户端登录后，根据角色明细表执行对应的访问权限。本发明实施例可以使用户在客户端直接设置用户的角色及其权限范围，并通过选择用户数据明细表中的人员很方便的将设置的角色及权限范围与用户联系在一起，提高了分配权限的效率，当人员更新时，只需要快速的选择其对应的角色即可，有利于根据人事更新完成相关人员的权限分配。

本发明实施例提供另一种金融APP的权限设置方法，如图2所示，该金融 APP的权限设置方法包括：

步骤S11.当接收到权限设置指令时，弹出权限设置菜单，权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，用户数据明细表根据数据库中存储的用户信息形成。

步骤S11与步骤S10相同，具体请参加步骤S10的相关描述，在此不再赘述。

步骤S21.将角色名称、权限范围以及所选定的用户数据明细表中的用户信息相关联并生成角色明细表。

步骤S21与步骤S20相同，具体请参加步骤S20的相关描述，在此不再赘述。

步骤S31.根据角色明细表的权限范围生成与角色名称对应的级别信息，并将级别信息存储在角色明细表中。

在步骤S31中，可选的，级别的大小与权限范围相对应，权限范围越大，级别越高，权限范围的大小可以根据用户账号对应的角色名称的个数确定，该用户账号对应的角色名称越多，级别越高，也可以根据权限范围的具体访问的数字资源的内容确定，访问的数据资源越多，级别越高。例如，最大权限的角色命名为9级，以此类推，8、7、6级，拥有高级别权限的用户可以创建或者删除低级别权限的用户，获取该用户对应的权限级别后将其存储在角色明细表中。

需要说明的是，为了便于追责，规定拥有n级角色的用户只能创建和删除拥有n-1级的角色(n≥0)。这种实施方式的优点是便于公司中人员的垂直管理，并且可以实现权限随着人事调动而及时更新。可选的，通过高级别用户创建低级别用户只在一定时间内有效。例如，规定在72小时之内有效，超过72 小时创建的用户将失效。这样做的优点是人为添加或者删除的用户的做法只是做一个过渡，为了便于系统的统一管理，权限的变更最终还是通过角色的分配来实现。

步骤S41.当用户登录用户账号时，根据角色明细表获取用户账号对应的用户级别信息。

步骤S51.当用户账号访问数据资源时，将数据资源的级别与用户级别信息进行对比。

步骤S61.当用户级别高于或等于数据资源的级别时，允许访问。

步骤S71.当用户级别低于数据资源的级别时，拒绝访问并发出相关的提示信息。

在步骤S41至步骤S71中，当用户登录用户账号时，根据角色明细表中用户账号对应的级别信息获取该用户账号对应的级别，同时可以将数据资源的访问级别与用户的级别相对应，例如公共数据资源可以设定所有级别都可以访问，部分保密数据资源可以设定高级别的用户访问，在用户账号访问某一数据资源时，直接根据级别进行判别是否可以访问该用户资源，可以快速的实现用户账号对数据资源的访问。

本发明另一种实施例提供一种金融APP的权限设置方法，如图4所示，权限设置方法还包括：

步骤S12.设置游客角色及其对应的权限范围，权限范围包括公开信息。

在步骤S12中，可选的，在设置角色名称时，可以设置游客角色，其对应的权限范围为可以对外部人员公开的信息，其对应的用户账号为用户数据明细表以外的账号。

步骤S22.当用户以游客身份访问系统时，生成匿名用户账号，并将匿名用户账号与游客角色相关联。

在步骤S22中，可选的，当用户以游客身份访问系统时，通过进行注册，生成匿名用户账号，该匿名用户账号不属于用户数据明细表，生成匿名用户账号后，即将其与游客角色及其权限范围相关联，并添加到角色明细表中，并执行游客角色对应的访问权限。

步骤S32.当匿名用户账号访问受限数据资源时，向匿名用户账号输出身份验证提示，根据所提交的身份验证信息，调用用户数据明细表验证用户身份，当验证通过时更新匿名用户账号所对应的角色信息。

在步骤S32中，可选的，当用户使用匿名用户账号访问受限数据资源时，例如数据资源的级别高于匿名用户账号的级别，此时弹出用户身份验证菜单，例如用户身份证验证菜单，提示用户提交身份验证，当用户提交身份验证信息，例如身份证号码时，将该身份验证信息与用户数据明细表中存储的信息进行对比，例如，可以预先在用户数据明细表中存储客户信息，当该身份验证信息符合客户信息时验证通过，通过更新匿名用户账号所对应的角色信息为客户，进而执行该角色所对应的权限。

本发明实施例提供一种游客访问模式，满足不同的用户的需求，当用户需要访问受限的数据资源时，对用户提供的信息进行验证，通过验证时转换用户的角色配置，进而执行该角色所对应的权限，更改权限较快，给用户带来了方便。

本发明另一种实施例提供一种金融APP的权限设置装置50，如图4所示，金融APP的权限设置装置50包括：

权限设置模块501，当接收到权限设置指令时，弹出权限设置菜单，所述权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，用户数据明细表根据数据库中存储的用户信息形成；

角色权限配置模块502，将角色名称、权限范围以及所选定的用户数据明细表中的用户信息相关联并生成角色明细表；

权限执行模块503，当用户在客户端登录后，根据所述角色明细表执行对应的访问权限。

进一步的，作为一种实施方式，角色权限配置模块502还用于将角色名称与权限范围形成一对一的映射关系，并将所选定用户账号与角色名称形成一对多的映射关系。

进一步的，作为一种实施方式，如图5所示，权限设置模块501还包括：

级别设置单元510，用于根据角色明细表的权限范围生成与角色名称对应的级别信息；

级别获取单元511，当用户登录用户账号时用于根据角色明细表获取用户账号对应的用户级别信息。

级别判断单元512，当所述用户账号访问数据资源时用于将数据资源的级别与用户级别信息进行对比，当用户级别高于或等于数据资源的级别时，允许访问；当用户级别低于数据资源的级别时，拒绝访问并发出相关的提示信息。

上述终端设备中模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本发明另一种实施例提供一计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述实施例中的金融 APP权限设置的方法，为避免重复，这里不再赘述。或者，该计算机程序被处理器执行时实现上述实施例中金融APP的权限设置装置中各模块/单元的功能，为避免重复，这里不再赘述。

图6是本实施例中终端设备的示意图。如图6所示，终端设备6包括处理器60、存储器61以及存储在存储器61中并可在处理器60上运行的计算机程序62。处理器60执行计算机程序62时实现上述实施例中金融产品显示方法的各个步骤，例如图1所示的步骤S10、S20、S30和S40。或者，处理器60执行计算机程序62时实现上述实施例中金融APP的权限设置装置各模块/单元的功能，如图4所示金融APP的权限设置模块501，角色权限配置模块502和权限执行模块503。

计算机程序62可以被分割成一个或多个模块/单元，一个或者多个模块/单元被存储在存储器61中，并由处理器60执行，以完成本发明。一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述计算机程序62在终端设备6中的执行过程。例如，计算机程序62可以被分割成权限设置模块501，角色权限配置模块502和权限执行模块503。

该终端设备6可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。终端设备可包括，但不仅限于，处理器60、存储器61。本领域技术人员可以理解，图6仅仅是终端设备6的示例，并不构成对终端设备6的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如终端设备还可以包括输入输出设备、网络接入设备、总线等。

所称处理器60可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列 (Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

存储器61可以是终端设备6的内部存储单元，例如终端设备6的硬盘或内存。存储器61也可以是终端设备6的外部存储设备，例如终端设备6上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital, SD)卡，闪存卡(Flash Card)等。进一步地，存储器61还可以既包括终端设备6的内部存储单元也包括外部存储设备。存储器61用于存储计算机程序以及终端设备所需的其他程序和数据。存储器61还可以用于暂时地存储已经输出或者将要输出的数据。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括是电载波信号和电信信号。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种金融APP的权限设置方法，其特征在于，所述权限设置方法包括：

当接收到权限设置指令时，弹出权限设置菜单，所述权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，所述用户数据明细表根据数据库中存储的用户信息形成；

将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联并生成角色明细表；

当用户在客户端登录后，根据所述角色明细表执行对应的访问权限。

2.如权利要求1所述的权限设置方法，其特征在于，根据数据库中存储的用户信息形成用户数据明细表，包括：

根据用户信息中的部门名称、用户姓名以及用户账号形成用户数据明细表。

3.如权利要求1所述的权限设置方法，其特征在于，将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联，包括：

将角色名称与权限范围形成一对一的映射关系，并将所选定用户账号与角色名称形成一对多的映射关系。

4.如权利要求3所述的权限设置方法，其特征在于，将角色名称、权限范围以及所选定的用户数据明细表中的用户信息相关联并生成角色明细表，之后还包括：

根据角色明细表的权限范围生成与角色名称对应的级别信息，并将所述级别信息存储在所述角色明细表中；

当用户在客户端登录后，根据所述角色明细表执行对应的访问权限，包括：

当用户登录用户账号时，根据所述角色明细表获取用户账号对应的用户级别信息；

当所述用户账号访问数据资源时，将数据资源的级别与用户级别信息进行对比，当用户级别高于或等于数据资源的级别时，允许访问；否则拒绝访问并发出相关的提示信息。

5.如权利要求3所述的权限设置方法，其特征在于，所述权限设置方法还包括：

设置游客角色及其对应的权限范围，所述权限范围包括公开信息；

当用户以游客身份访问系统时，生成匿名用户账号，并将所述匿名用户账号与游客角色相关联；

当所述匿名用户账号访问受限数据资源时，向所述匿名用户账号输出身份验证提示，根据所提交的身份验证信息，调用用户数据明细表验证用户身份，当验证通过时更新所述匿名用户账号所对应的角色信息。

6.一种金融APP的权限设置装置，其特征在于，所述权限设置装置包括：

权限设置模块，当接收到权限设置指令时用于弹出权限设置菜单，所述权限设置菜单包括角色名称设置框、权限范围设置框以及用户数据明细表，所述用户数据明细表根据数据库中存储的用户信息形成；

角色权限配置模块，用于将角色名称、权限范围以及所选定的用户数据明细表中的用户信息进行关联并生成角色明细表；

权限执行模块，当用户在客户端登录后用于根据所述角色明细表执行对应的访问权限。

7.如权利要求6所述的金融APP的权限设置装置，其特征在于，所述角色权限配置模块还用于将角色名称与权限范围形成一对一的映射关系，并将所选定用户账号与角色名称形成一对多的映射关系。

8.如权利要求7所述的金融APP的权限设置装置，其特征在于，所述权限设置装置还包括：

级别设置单元，用于根据角色明细表的权限范围生成与角色名称对应的级别信息；

级别获取单元，当用户登录用户账号时用于根据所述角色明细表获取用户账号对应的用户级别信息；

级别判断单元，当所述用户账号访问数据资源时用于将数据资源的级别与用户级别信息进行对比，当用户级别高于或等于数据资源的级别时，允许访问；当用户级别低于数据资源的级别时，拒绝访问并发出相关的提示信息。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述方法的步骤。