CN108563958A - 角色权限更新方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种角色权限更新方法、装置、计算机设备和存储介质。所述方法包括：接收多个计算机节点发送的查询请求；查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；根据查询请求查找基础资源表、角色表和角色权限关联表；分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值；将下发状态字段值为待下发字段值对应的基础资源表、角色表、角色权限关联表中的至少一种更新为角色权限更新表；向多个计算机节点发送角色权限更新信息；角色权限更新消息中包含角色权限更新表；角色权限更新信息用于指示多个计算机节点根据角色权限更新表控制角色权限。采用本方法能够高效地更新多个计算机节点中角色权限。

Description

角色权限更新方法、装置、计算机设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及一种角色权限更新方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，出现了分布式系统。分布式系统由一组计算机节点协同工作。计算机节点通常是通过各自的用户管理(UM，UserManage)系统管理用户角色和角色权限。

然而，由于不同计算机节点中的用户管理系统所涉及数据的表结构和数据结构不同，需要有各自的开发人员进行维护。当需要对角色权限进行更新时，则多个计算机节点都需要进行相应的修改，工作量较大。因此，如何更高效地更新多个计算机节点中角色权限成为目前需要解决的一个技术问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够高效地更新多个计算机节点中角色权限的角色权限更新方法、装置、计算机设备和存储介质。

一种角色权限更新方法，包括：接收多个计算机节点发送的查询请求；所述查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；根据所述查询请求，查找所述基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表；分别获取所述基础资源表、所述角色表和所述角色权限关联表中的下发状态字段值；当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的所述基础资源表、所述角色表、所述角色权限关联表中的至少一种更新为角色权限更新表；向所述多个计算机节点发送角色权限更新信息；所述角色权限更新消息中包含所述角色权限更新表；所述角色权限更新信息用于指示所述多个计算机节点根据所述角色权限更新表控制角色权限。

在其中一个实施例中，在所述接收多个计算机节点发送的查询请求之前，所述方法还包括：接收角色权限更新指令；所述角色权限更新指令中包含角色权限更新数据；查找与所述角色权限更新指令对应的待更新表；根据所述角色权限更新数据对所述待更新表进行更新，得到角色权限更新表；将所述角色权限更新表中的下发状态字段值更新为待下发字段值。

在其中一个实施例中，所述角色权限更新数据包括基础资源标识，所述查找与所述角色权限更新指令对应的待更新表，包括：获取与所述角色权限更新指令对应的基础资源表；在所述基础资源表中查找与所述基础资源标识对应的基础资源；所述基础资源对应资源组标识；确定所述资源组标识对应的多个基础资源；所述根据所述角色权限更新数据对所述待更新表进行更新，得到角色权限更新表，包括：根据所述角色权限更新数据对所述基础资源表中的所述多个基础资源进行更新，得到角色权限更新表。

在其中一个实施例中，所述角色权限更新数据包括用户角色标识，所述查找与所述角色权限更新指令对应的待更新表，包括：获取与所述角色权限更新指令对应的角色表；在所述角色表中查找与所述用户角色标识对应的用户角色；所述用户角色对应角色组标识；确定所述角色组标识对应的多个用户角色；所述根据所述角色权限更新数据对所述待更新表进行更新，得到角色权限更新表，包括：根据所述角色权限更新数据对所述角色表中的所述多个用户角色进行更新，得到角色权限更新表。

在其中一个实施例中，所述向所述多个计算机节点发送角色权限更新信息，包括：将所述角色权限更新表发送至分布式消息队列中；向所述多个计算机节点发送角色权限更新表获取指令；所述角色权限更新表获取指令用于指示所述多个计算机节点从所述分布式消息队列中获取所述角色权限更新表。

一种角色权限更新方法，包括：发送查询请求至服务器；所述查询请求用于指示所述服务器查找角色权限更新表；所述角色权限更新表中的下发状态字段值为待下发字段值；接收所述角色权限管理系统返回的所述角色权限更新表；所述角色权限更新表包括基础资源表、角色表和角色权限关联表中的至少一种；根据所述角色权限更新表更新本地数据库中相应的基础资源表、角色表和/或角色权限关联表，并根据更新后的基础资源表、角色表和角色权限关联表控制角色权限。

在其中一个实施例中，在所述接收所述角色权限管理系统返回的所述角色权限更新表之后，还包括：当所述角色权限更新表为基础资源表时，获取本地数据库中与所述基础资源表对应的多个基础资源子表；根据所述多个基础资源子表，将所述角色权限更新表拆分为多个角色权限更新子表；根据拆分后的角色权限更新子表，更新本地数据库中相应的基础资源子表。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述各个实施例中所述的角色权限更新方法的步骤。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述各个实施例中所述的角色权限更新方法的步骤。

上述角色权限更新方法、装置、计算机设备和存储介质，提供了一个用于管理角色表、基础资源表、角色权限关联表的服务器。当服务器接收到计算机节点发送的查询请求时，服务器可查询三个表中的下发状态字段值，将下发状态字段值为待下发字段值的作为角色权限更新表，并将角色权限更新表发送至计算机节点，使得计算机节点可根据角色权限更新表控制角色权限。通过在一处进行角色表、基础资源表、角色权限关联表的管理，实现多个计算机节点中角色权限的更新，提高了角色权限更新的效率。

附图说明

图1为一个实施例中角色权限更新方法的应用场景图；

图2为一个实施例中角色权限更新方法的流程示意图；

图3为一个实施例中分布式消息队列的发布订阅模型的示意图；

图4为另一个实施例中角色权限更新方法的流程示意图；

图5为又一个实施例中角色权限更新方法的流程示意图；

图6为一个实施例中角色权限更新装置的结构框图；

图7为另一个实施例中角色权限更新装置的结构框图；

图8为一个实施例中计算机设备的内部结构图；

图9为另一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的角色权限更新方法，可以应用于如图1所示的应用环境中。其中，多个计算机节点102通过网络与服务器104通过网络进行通信。其中，计算机节点102可以是终端也可以是服务器。终端可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。服务器可以用独立的服务器或者是多个服务器组成的服务器集群来实现。服务器104接收到多个计算机节点102发送的查询请求之后，服务器104根据查询请求查询基础资源表、角色表和角色权限关联表。服务器104分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值，并将下发状态字段值为待下发字段值的表作为角色权限更新表。服务器104向多个计算机节点102发送包含角色权限更新表的角色权限更新信息。多个计算机节点102可根据接收到的角色权限更新表进行角色权限的控制。

在一个实施例中，如图2所示，提供了一种角色权限更新方法，以该方法应用于图1中的服务器104为例进行说明，包括以下步骤：

步骤202，接收多个计算机节点发送的查询请求；查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识。

计算机节点可以是终端，也可以是服务器。在每个计算机节点上可部署有一个或多个子系统。可通过多个计算机节点组成分布式系统。查询请求是指携带基础资源表标识、角色表标识和角色权限关联表标识，用于指示服务器查询相应的角色权限更新表的请求。其中，基础资源表标识是指基础资源表的标识，相应的，角色表标识是指角色表的标识，角色权限关联表是指角色权限关联表的标识。标识可以是包括数字、字母和符号中至少一种字符的字符串。

在一个实施例中，查询请求中还包括系统标识和系统密钥。系统标识是指用于将一个目标系统区分于其他目标系统的标识，比如目标系统的英文名、英文名简称、中文名简称等。系统密钥可为服务器为每个计算机节点分配的令牌号TokenID。服务器可根据系统标识和系统密钥对计算机节点进行身份验证。在角色权限更新之前，计算机节点中的子系统需要接入服务器，比如通过系统标识在服务器中进行注册，只有注册之后的子系统才能通过服务器进行角色权限更新。服务器中还可包括子系统表。子系统表是指多个子系统的相关信息形成的表。子系统中包括但不限于物理主键、子系统名称、子系统编码、子系统描述、管理员角色ID、系统状态、系统密钥等其中多种字段。系统标识可以是子系统名称或子系统编码。服务器在接收到包含系统标识和系统密钥的查询请求之后，可根据子系统表进行查询，判断该子系统是否为已注册的子系统。

步骤204，根据查询请求，查找基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表。

基础资源表是指将所有可控制权限的组件、页面或可执行操作等抽象得到的多个基础资源形成的表。基础资源表可包括但不限于物理主键、系统资源编码、资源名称、资源描述、资源类型、资源URL(Uniform Resource Locator，统一资源定位符)地址、图标URL、所属子系统ID(Identification，标识)、父资源ID、系统状态、下发状态、资源分组编码等其中多个字段。其中，资源类型字段值包括组件、页面及可执行操作等。系统状态字段值包括在用和停用等。下发状态字段值包括无需下发字段值、待下发字段值、下发失败字段值、下发成功字段值等。资源之间通过所属子系统ID、父资源ID两个字段实现资源之间的上下级关系级联关系。比如说：一个页面资源中可包含多个组件资源，比如文本框、下拉框、文本域、标签、按钮及表格等各种组件。则组件资源的父资源ID可为该页面资源的物理主键。可执行操作包括普通操作和特殊操作。普通操作即所有可以进入页面的人都可以点击的操作，例如点击查询等。特殊操作即只有部分有权限的人才可以点击的操作，例如修改按钮，查询机密数据、下载客户信息等。

角色表是指由子系统中包含用户角色形成的表。角色表可包括但不限于物理主键、角色编码、角色名、描述、子系统ID、图标URL、下发状态等其中多个字段。其中，用户角色可以是普通用户、业务员及网管等。

角色权限关联表是指用于管理用户将基础资源和用户角色之间关联关系的表。相应地，角色权限关联表中可包括但不限于物理主键、角色编码、子系统编码、系统资源编码、下发状态等其中多个字段。

步骤206，分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值。

下发状态字段值是指用于描述基础资源表、角色表或角色权限关联表的下发状态的字段值。下发状态字段值包括无需下发字段值、待下发字段值、下发失败字段值、下发成功字段值等。当为无需下发字段值时，说明该表当前没有进行更新，无需进行下发。当为待下发字段时，说明该表当前发生了更新，需要进行下发。当为下发失败字段时，说明该表在下发过程出现异常。当为下发成功字段时，说明该表已经成功下发至多个计算机节点。

在一个实施例中，无需下发字段值、待下发字段值、下发失败字段值、下发成功字段值等可通过相应的编码进行表示，可以是包括数字、字母和符号中至少一种字符的字符串。比如说，WXXF代表无需下发字段值，DXF代表待下发字段值，XFSB代表下发失败字段值，XFCG代表下发成功字段值等。

步骤208，当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的基础资源表、角色表、角色权限关联表中的至少一种更新为角色权限更新表。

将下发状态字段值为待下发字段值的表作为角色权限更新表。基础资源表、角色表和角色权限关联表中任一种表都可为角色权限更新表，且可多个表同时为角色权限更新表。比如说，当需要关闭一个页面的访问权限时候，可直接通过修改基础资源表限制用户对该页面的访问，则仅基础资源表为角色权限更新表。当在角色表中新增了用户角色之后，角色权限关联表也需要做相应的添加以控制该新增用户角色的角色权限，则角色表和角色权限关联表中的下发状态字段值都需修改为待下发字段值，两个表都为角色权限更新表。

在一个实施例中，可将基础资源表、角色表和角色权限关联表中更新的部分抽取出来，生成角色权限更新表。比如说，基础资源表原本总共有1000行记录，现新增了10行记录，则可将该新增10行记录生成角色权限更新表。还可对更新操作类型进行标识，以区分新增、修改、删除三种更新操作类型。只将更新的部分进行下发，能节约角色权限更新表下发的时间。

步骤210，向多个计算机节点发送角色权限更新信息；角色权限更新消息中包含角色权限更新表；角色权限更新信息用于指示多个计算机节点根据角色权限更新表控制角色权限。

在一个实施例中，可将角色权限更新表打包成一个或多个JSON(JavaScriptObject Notation，JS对象标记，是一种轻量级的数据交换格式)子数据包之后，将JSON子数据包发送至多个计算机节点。JOSN子数据包是指将角色权限更新表转换成JSON格式之后所生成的数据包。举例来说，角色权限更新表中一共有100000行记录，可按照每1000行记录打包成一个JSON子数据包，则会得到100个JSON子数据包。子系统获得JSON子数据包之后，可将JSON子数据包解析得到角色更新表。通过将觉得权限更新表打包成多个JSON子数据包，从而能够在下发出现异常的时候，直接将出现异常的JSON子数据包重新下发，而无需全部重新下发，节约了角色权限更新表下发的时间。

在一个实施例中，子系统可通过角色表、基础资源表和角色权限关联表进行角色权限的控制，当子系统接收到操作请求时，子系统可通过SPRING拦截器对该操作请求进行拦截，提取操作请求中的角色标识和资源URL地址。操作请求可以是用户点击查询组件进行查询的请求、可以是进行页面访问的请求，还可以是执行添加或删除等操作的请求。通过查找基础资源表和角色表可分别得到相应的系统资源编码和角色编码，并通过角色权限关联表确定该角色是否有进行该操作的权限，并根据所确定的权限结果对该操作请求进行通过或拒绝。

上述角色权限更新方法中，提供了一个用于管理角色表、基础资源表、角色权限关联表的服务器。当服务器接收到计算机节点发送的查询请求时，服务器可查询三个表中的下发状态字段值，将下发状态字段值为待下发字段值的作为角色权限更新表，并将角色权限更新表发送至计算机节点，使得计算机节点可根据角色权限更新表控制角色权限。通过在一处进行角色表、基础资源表、角色权限关联表的管理，实现多个计算机节点中角色权限的更新，提高了角色权限更新的效率。

在一个实施例中，在接收多个计算机节点发送的查询请求之前，方法还包括：接收角色权限更新指令；角色权限更新指令中包含角色权限更新数据；查找与角色权限更新指令对应的待更新表；根据角色权限更新数据对待更新表进行更新，得到角色权限更新表；将角色权限更新表中的下发状态字段值更新为待下发字段值。

角色权限更新指令是指用于更新服务器中基础资源表、角色表和/或角色权限更新表的指令。角色权限更新数据是指需要进行新增、修改或删除的记录。待更新表是指服务器中需要进行更新的表，可以是基础资源表、角色表和/或角色权限更新表中的任一表。根据角色权限更新数据对待更新表进行更新之后，得到角色权限更新表，且将角色权限更新表中的下发状态的字段值修改为待下发字段值。

在一个实施例中，当需要对服务器的基础资源表进行更新时，角色权限更新数据包括基础资源标识。查找与角色权限更新指令对应的待更新表，包括：获取与角色权限更新指令对应的基础资源表；在基础资源表中查找与基础资源标识对应的基础资源；基础资源对应资源组标识；确定资源组标识对应的多个基础资源；根据角色权限更新数据对待更新表进行更新，得到角色权限更新表，包括：根据角色权限更新数据对基础资源表中的多个基础资源进行更新，得到角色权限更新表。

资源组标识是指将多个基础资源划分为一个或多个分组之后，每个资源分组的标识。资源组标识可以是资源分组名称，也可以是资源分组编码。当修改其中一个基础资源的权限时，服务器将自动将对该修改的基础资源对应的资源组标识对应的资源组中，其他基础资源进行相同的修改，以此达到减少操作量与操作失误，比如说保持相同功能按钮权限一致的目的。举例来说，在一个子系统中，针对位于不同的页面中但功能相同的组件资源，比如打印影像报告的控件，为了使同样的角色在不同页面针对相同的打印影像报告的控件具有相同的权限，可将不同页面中的打印影像报告的控件都预设相同的资源组标识。通过设置资源组标识，可一次性将相同功能的基础资源统一进行权限配置，节约了配置时间。

在一个实施例中，当需要对服务器的角色表进行更新时，角色权限更新数据包括用户角色标识，查找与角色权限更新指令对应的待更新表，包括：获取与角色权限更新指令对应的角色表；在角色表中查找与用户角色标识对应的用户角色；用户角色对应角色组标识；确定角色组标识对应的多个用户角色；根据角色权限更新数据对待更新表进行更新，得到角色权限更新表，包括：根据角色权限更新数据对角色表中的多个用户角色进行更新，得到角色权限更新表。

角色组标识是指将多个用户角色划分为一个或多个分组之后，每个角色分组的标识。角色组标识可以是角色分组名称，也可以是角色分组编码。由于相同的操作，比如同样是查询操作，不同的部门，总部与分公司等，不同的用户角色查询的数据是不一样的，所以通过角色分组来进行角色权限控制。

在一个实施例中，可提供一个角色权限管理界面对多个子系统下的用户角色进行管理。用户点击选择子系统之后，可选择该子系统下的用户角色，服务器展示所选择用户角色相应的角色权限。可将一个子系统中的所有用户角色都有权限的操作作为普通操作，并标记普通操作标识；只有某些特殊角色才能执行的操作作为特殊操作，并标记特殊操作标识。根据基础资源表只展示特殊操作对应的基础资源。还可以构建角色组进行数据权限控制，将子系统中多个用户角色拖入该角色组中之后，可对角色组配置角色权限，在相同角色分组中的用户角色会属于一个角色权限范围内。比如说，将A系统中北区的用户角色拖入一个北区组，对该北区组只开放北区的数据；将A系统中南区的用户角色拖入一个南区组，对该南区组只开放南区的数据。虽然北区南区都有业务品质管理岗，且该管理岗所能进行的操作也都一样，但可操作的数据将不相同。

在一个实施例中，向多个计算机节点发送角色权限更新信息，包括：将角色权限更新表发送至分布式消息队列中；向多个计算机节点发送角色权限更新表获取指令；角色权限更新表获取指令用于指示多个计算机节点从分布式消息队列中获取角色权限更新表。

图3为分布式消息队列的发布订阅模型的示意图。服务器可作为发布者302(Publisher)将角色权限更新表发送至分布式消息队列304中，使得订阅者(Subscriber)可以获取到分布式消息队列中相应的消息。其中，订阅者可多个，比如订阅者306a、订阅者306b及订阅者306c等。每个计算机节点都可作为订阅者。当计算机节点接收到角色权限更新表获取指令之后，则计算机节点可从分布式消息队列中获取所订阅的角色权限更新表。

在一个实施例中，服务器还可将黑名账号单表发送至相应的计算机节点。黑名单账号表是指用于对具体某个账号进行角色权限控制的表。黑名单账号表中包括但不限于物理主键、黑名单账号、下发状态及备注等字段。举例来说，可以只有部分计算机节点对该黑名单账号进行订阅，则可通过分布式消息队列进行给名单账号表的下发。举例来说，如图3所示，当发布者302发布了三个角色权限更新表对应的消息，分别为消息1、消息2、和消息3(Msg1、2、3)时，订阅者可根据消息中包含的角色权限更新表的类型从分布式消息队列304中获取相应的消息，比如，订阅者306a可从分布式消息队列304中获取消息1(Msg1)，订阅者306b可从分布式消息队列304中获取消息2(Msg2)，订阅者306c可从分布式消息队列304中获取消息3(Msg3)。

在一个实施例中，如图4所示，提供了另一种角色权限更新方法，以该方法应用于图1中的计算机节点102为例进行说明，包括以下步骤：

步骤402，发送查询请求至服务器；查询请求用于指示服务器查找角色权限更新表；角色权限更新表中的下发状态字段值为待下发字段值。

服务器中存储有基础资源表、角色表和角色权限关联表等数据。当计算机节点发送查询请求至服务器之后，服务器可根据查询请求查找基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表。服务器还可分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值，并根据待下发状态字段值确定基础资源表、角色表和角色权限关联表中的角色权限更新表，将下发状态字段值为待下发字段值的表作为角色权限更新表。

步骤404，接收角色权限管理系统返回的角色权限更新表；角色权限更新表包括基础资源表、角色表和角色权限关联表中的至少一种。

当服务器确认了角色权限更新表之后，服务器可将角色权限更新表通过分布式消息队列发送至计算机节点。

在一个实施例中，计算机节点中可预置一个定时任务，定时任务用于指示计算机节点每个预设时长从分布式消息队列中获取角色权限更新表。通过该定时任务，使得计算机节点能够及时获取角色权限更新表。

步骤406，根据角色权限更新表更新本地数据库中相应的基础资源表、角色表和/或角色权限关联表，并根据更新后的基础资源表、角色表和角色权限关联表控制角色权限。

在一个实施例中，在每个计算机节点上可部署有一个或多个子系统。可通过多个计算机节点组成分布式系统。子系统可通过角色表、基础资源表和角色权限关联表进行角色权限的控制，当子系统接收到操作请求时，子系统可通过SPRING拦截器对该操作请求进行拦截，提取操作请求中的角色标识和资源URL地址。操作请求可以是用户点击查询组件进行查询的请求、可以是进行页面访问的请求，还可以是执行添加或删除等操作的请求。通过查找基础资源表和角色表可分别得到相应的系统资源编码和角色编码，并通过角色权限关联表确定该角色是否有进行该操作的权限，并根据所确定的权限结果对该操作请求进行通过或拒绝。

上述实施例中，提供了一个用于管理角色表、基础资源表、角色权限关联表的服务器。计算机节点发送查询请求至该服务器，服务器可查询三个表中的下发状态字段值，将下发状态字段值为待下发字段值的作为角色权限更新表，并将角色权限更新表发送至计算机节点，使得计算机节点可根据角色权限更新表控制角色权限。通过在一处进行角色表、基础资源表、角色权限关联表的管理，实现多个计算机节点中角色权限的更新，提高了角色权限更新的效率。

在一个实施例中，在接收角色权限管理系统返回的角色权限更新表之后，还包括：当角色权限更新表为基础资源表时，获取本地数据库中与基础资源表对应的多个基础资源子表；根据多个基础资源子表，将角色权限更新表拆分为多个角色权限更新子表；根据拆分后的角色权限更新子表，更新本地数据库中相应的基础资源子表。

由于计算机节点中各个表的表结构与服务器中各个表的表结构存在不一致，比如说B系统将菜单和特殊操作分别通过菜单权限表和特殊操作表进行角色权限控制。而服务器中，因为菜单、普通操作及特殊操作都通过基础资源表来配置，所以通过一个角色权限关联关系表就能实现对菜单、普通操作及特殊操作的角色权限控制。因此，可将B系统中的菜单权限表和特殊操作表作为基础资源子表，计算机节点在获取到服务器发送的用于角色权限更新的基础资源表时，可将基础资源表拆分为多个角色权限更新子表，根据拆分后的角色权限更新子表，更新本地数据库中相应的菜单权限表和特殊操作表。

在一个实施例中，如图5所示，提供了又一种角色权限更新方法，以该方法应用于图1中的服务器104为例进行说明，包括以下步骤：

步骤502，接收角色权限更新指令；角色权限更新指令中包含角色权限更新数据。

步骤504，查找与角色权限更新指令对应的待更新表。

步骤506，根据角色权限更新数据对待更新表进行更新，得到角色权限更新表。

步骤508，将角色权限更新表中的下发状态字段值更新为待下发字段值。

步骤510，接收多个计算机节点发送的查询请求；查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识。

步骤512，根据查询请求，查找基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表。

步骤514，分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值。

步骤516，当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的基础资源表、角色表、角色权限关联表中的至少一种更新为角色权限更新表。

步骤518，将角色权限更新表发送至分布式消息队列中。

步骤522，向多个计算机节点发送角色权限更新表获取指令；角色权限更新表获取指令用于指示多个计算机节点从分布式消息队列中获取角色权限更新表。

上述实施例中，提供了一个用于管理角色表、基础资源表、角色权限关联表的服务器。当对服务器中的表进行更新之后得到角色权限更新表之后，可将角色权限更新表中的下发状态字段值修改为待下发字段值。计算机节点发送查询请求至该服务器，服务器可查询三个表中的下发状态字段值，将下发状态字段值为待下发字段值的作为角色权限更新表，并将角色权限更新表通过分布式消息队列发送至计算机节点，使得计算机节点可根据角色权限更新表控制角色权限。通过在一处进行角色表、基础资源表、角色权限关联表的管理，实现多个计算机节点中角色权限的更新，提高了角色权限更新的效率，且通过分布式消息队列提高了角色权限更新表下发的准确性。

应该理解的是，虽然图2、4和5的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2、4和5中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图6所示，提供了一种角色权限更新装置600，包括：接收模块602，用于接收多个计算机节点发送的查询请求；查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；查找模块604，用于根据查询请求，查找基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表；获取模块606，用于分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值；当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的基础资源表、角色表、角色权限关联表中的至少一种更新为角色权限更新表；发送模块608，用于向多个计算机节点发送角色权限更新信息；角色权限更新消息中包含角色权限更新表；角色权限更新信息用于指示多个计算机节点根据角色权限更新表控制角色权限。

在一个实施例中，该装置还包括更新模块，用于：接收角色权限更新指令；角色权限更新指令中包含角色权限更新数据；查找与角色权限更新指令对应的待更新表；根据角色权限更新数据对待更新表进行更新，得到角色权限更新表；将角色权限更新表中的下发状态字段值更新为待下发字段值。

在一个实施例中，更新模块还用于获取与角色权限更新指令对应的基础资源表；在基础资源表中查找与基础资源标识对应的基础资源；基础资源对应资源组标识；确定资源组标识对应的多个基础资源；根据角色权限更新数据对基础资源表中的多个基础资源进行更新，得到角色权限更新表。

在一个实施例中，更新模块还用于获取与角色权限更新指令对应的角色表；在角色表中查找与用户角色标识对应的用户角色；用户角色对应角色组标识；确定角色组标识对应的多个用户角色；根据角色权限更新数据对角色表中的多个用户角色进行更新，得到角色权限更新表。

在一个实施例中，发送模块还用于将角色权限更新表发送至分布式消息队列中；向多个计算机节点发送角色权限更新表获取指令；角色权限更新表获取指令用于指示多个计算机节点从分布式消息队列中获取角色权限更新表。

在一个实施例中，如图7所示，提供了另一种角色权限更新装置700，包括：发送模块702，用于发送查询请求至服务器；查询请求用于指示服务器查找角色权限更新表；角色权限更新表中的下发状态字段值为待下发字段值；接收模块704，用于接收角色权限管理系统返回的角色权限更新表；角色权限更新表包括基础资源表、角色表和角色权限关联表中的至少一种；控制模块706，用于根据角色权限更新表更新本地数据库中相应的基础资源表、角色表和/或角色权限关联表，并根据更新后的基础资源表、角色表和角色权限关联表控制角色权限。

在一个实施例中，控制模块706还用于当角色权限更新表为基础资源表时，获取本地数据库中与基础资源表对应的多个基础资源子表；根据多个基础资源子表，将角色权限更新表拆分为多个角色权限更新子表；根据拆分后的角色权限更新子表，更新本地数据库中相应的基础资源子表。

关于角色权限更新装置的具体限定可以参见上文中对于角色权限更新方法的限定，在此不再赘述。上述角色权限更新装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储基础资源表、角色表及角色权限关联表等。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种角色权限更新方法。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图9所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种角色权限更新方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图8和9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，该存储器存储有计算机程序，该处理器执行计算机程序时实现以下步骤：接收多个计算机节点发送的查询请求；查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；根据查询请求，查找基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表；分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值；当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的基础资源表、角色表、角色权限关联表中的至少一种更新为角色权限更新表；向多个计算机节点发送角色权限更新信息；角色权限更新消息中包含角色权限更新表；角色权限更新信息用于指示多个计算机节点根据角色权限更新表控制角色权限。

在一个实施例中，处理器执行计算机程序时，在所实现的接收多个计算机节点发送的查询请的步骤求之前，还实现以下步骤：接收角色权限更新指令；角色权限更新指令中包含角色权限更新数据；查找与角色权限更新指令对应的待更新表；根据角色权限更新数据对待更新表进行更新，得到角色权限更新表；将角色权限更新表中的下发状态字段值更新为待下发字段值。

在一个实施例中，角色权限更新数据包括基础资源标识，处理器执行计算机程序时，所实现的查找与角色权限更新指令对应的待更新表的步骤，包括以下步骤：获取与角色权限更新指令对应的基础资源表；在基础资源表中查找与基础资源标识对应的基础资源；基础资源对应资源组标识；确定资源组标识对应的多个基础资源；所实现的根据角色权限更新数据对待更新表进行更新，得到角色权限更新表的步骤，包括以下步骤：根据角色权限更新数据对基础资源表中的多个基础资源进行更新，得到角色权限更新表。

在一个实施例中，角色权限更新数据包括用户角色标识，处理器执行计算机程序时，所实现的查找与角色权限更新指令对应的待更新表的步骤，包括以下步骤：获取与角色权限更新指令对应的角色表；在角色表中查找与用户角色标识对应的用户角色；用户角色对应角色组标识；确定角色组标识对应的多个用户角色；所实现的根据角色权限更新数据对待更新表进行更新，得到角色权限更新表的步骤，包括以下步骤：根据角色权限更新数据对角色表中的多个用户角色进行更新，得到角色权限更新表。

在一个实施例中，处理器执行计算机程序时，所实现的向多个计算机节点发送角色权限更新信息的步骤，包括以下步骤：将角色权限更新表发送至分布式消息队列中；向多个计算机节点发送角色权限更新表获取指令；角色权限更新表获取指令用于指示多个计算机节点从分布式消息队列中获取角色权限更新表。

在一个实施例中，提供了另一种计算机设备，包括存储器和处理器，该存储器存储有计算机程序，该处理器执行计算机程序时实现以下步骤：发送查询请求至服务器；查询请求用于指示服务器查找角色权限更新表；角色权限更新表中的下发状态字段值为待下发字段值；接收角色权限管理系统返回的角色权限更新表；角色权限更新表包括基础资源表、角色表和角色权限关联表中的至少一种；根据角色权限更新表更新本地数据库中相应的基础资源表、角色表和/或角色权限关联表，并根据更新后的基础资源表、角色表和角色权限关联表控制角色权限。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：当角色权限更新表为基础资源表时，获取本地数据库中与基础资源表对应的多个基础资源子表；根据多个基础资源子表，将角色权限更新表拆分为多个角色权限更新子表；根据拆分后的角色权限更新子表，更新本地数据库中相应的基础资源子表。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：接收多个计算机节点发送的查询请求；查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；根据查询请求，查找基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表；分别获取基础资源表、角色表和角色权限关联表中的下发状态字段值；当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的基础资源表、角色表、角色权限关联表中的至少一种更新为角色权限更新表；向多个计算机节点发送角色权限更新信息；角色权限更新消息中包含角色权限更新表；角色权限更新信息用于指示多个计算机节点根据角色权限更新表控制角色权限。

在一个实施例中，计算机程序被处理器执行时，在所实现的接收多个计算机节点发送的查询请的步骤求之前，还实现以下步骤：接收角色权限更新指令；角色权限更新指令中包含角色权限更新数据；查找与角色权限更新指令对应的待更新表；根据角色权限更新数据对待更新表进行更新，得到角色权限更新表；将角色权限更新表中的下发状态字段值更新为待下发字段值。

在一个实施例中，角色权限更新数据包括基础资源标识，计算机程序被处理器执行时，所实现的查找与角色权限更新指令对应的待更新表的步骤，包括以下步骤：获取与角色权限更新指令对应的基础资源表；在基础资源表中查找与基础资源标识对应的基础资源；基础资源对应资源组标识；确定资源组标识对应的多个基础资源；所实现的根据角色权限更新数据对待更新表进行更新，得到角色权限更新表的步骤，包括以下步骤：根据角色权限更新数据对基础资源表中的多个基础资源进行更新，得到角色权限更新表。

在一个实施例中，角色权限更新数据包括用户角色标识，计算机程序被处理器执行时，所实现的查找与角色权限更新指令对应的待更新表的步骤，包括以下步骤：获取与角色权限更新指令对应的角色表；在角色表中查找与用户角色标识对应的用户角色；用户角色对应角色组标识；确定角色组标识对应的多个用户角色；所实现的根据角色权限更新数据对待更新表进行更新，得到角色权限更新表的步骤，包括以下步骤：根据角色权限更新数据对角色表中的多个用户角色进行更新，得到角色权限更新表。

在一个实施例中，计算机程序被处理器执行时，所实现的向多个计算机节点发送角色权限更新信息的步骤，包括以下步骤：将角色权限更新表发送至分布式消息队列中；向多个计算机节点发送角色权限更新表获取指令；角色权限更新表获取指令用于指示多个计算机节点从分布式消息队列中获取角色权限更新表。

在一个实施例中，提供了另一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：发送查询请求至服务器；查询请求用于指示服务器查找角色权限更新表；角色权限更新表中的下发状态字段值为待下发字段值；接收角色权限管理系统返回的角色权限更新表；角色权限更新表包括基础资源表、角色表和角色权限关联表中的至少一种；根据角色权限更新表更新本地数据库中相应的基础资源表、角色表和/或角色权限关联表，并根据更新后的基础资源表、角色表和角色权限关联表控制角色权限。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：当角色权限更新表为基础资源表时，获取本地数据库中与基础资源表对应的多个基础资源子表；根据多个基础资源子表，将角色权限更新表拆分为多个角色权限更新子表；根据拆分后的角色权限更新子表，更新本地数据库中相应的基础资源子表。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种角色权限更新方法，所述方法包括：

接收多个计算机节点发送的查询请求；所述查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；

根据所述查询请求，查找所述基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表；

分别获取所述基础资源表、所述角色表和所述角色权限关联表中的下发状态字段值；

当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的所述基础资源表、所述角色表、所述角色权限关联表中的至少一种更新为角色权限更新表；

向所述多个计算机节点发送角色权限更新信息；所述角色权限更新消息中包含所述角色权限更新表；所述角色权限更新信息用于指示所述多个计算机节点根据所述角色权限更新表控制角色权限。

2.根据权利要求1所述的方法，其特征在于，在所述接收多个计算机节点发送的查询请求之前，所述方法还包括：

接收角色权限更新指令；所述角色权限更新指令中包含角色权限更新数据；

查找与所述角色权限更新指令对应的待更新表；

根据所述角色权限更新数据对所述待更新表进行更新，得到角色权限更新表；

将所述角色权限更新表中的下发状态字段值更新为待下发字段值。

3.根据权利要求2所述的方法，其特征在于，所述角色权限更新数据包括基础资源标识，所述查找与所述角色权限更新指令对应的待更新表，包括：

获取与所述角色权限更新指令对应的基础资源表；

在所述基础资源表中查找与所述基础资源标识对应的基础资源；所述基础资源对应资源组标识；

确定所述资源组标识对应的多个基础资源；

所述根据所述角色权限更新数据对所述待更新表进行更新，得到角色权限更新表，包括：

根据所述角色权限更新数据对所述基础资源表中的所述多个基础资源进行更新，得到角色权限更新表。

4.根据权利要求2所述的方法，其特征在于，所述角色权限更新数据包括用户角色标识，所述查找与所述角色权限更新指令对应的待更新表，包括：

获取与所述角色权限更新指令对应的角色表；

在所述角色表中查找与所述用户角色标识对应的用户角色；所述用户角色对应角色组标识；

确定所述角色组标识对应的多个用户角色；

所述根据所述角色权限更新数据对所述待更新表进行更新，得到角色权限更新表，包括：

根据所述角色权限更新数据对所述角色表中的所述多个用户角色进行更新，得到角色权限更新表。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述向所述多个计算机节点发送角色权限更新信息，包括：

将所述角色权限更新表发送至分布式消息队列中；

向所述多个计算机节点发送角色权限更新表获取指令；所述角色权限更新表获取指令用于指示所述多个计算机节点从所述分布式消息队列中获取所述角色权限更新表。

6.一种角色权限更新方法，所述方法包括：

发送查询请求至服务器；所述查询请求用于指示所述服务器查找角色权限更新表；所述角色权限更新表中的下发状态字段值为待下发字段值；

接收所述角色权限管理系统返回的所述角色权限更新表；所述角色权限更新表包括基础资源表、角色表和角色权限关联表中的至少一种；

根据所述角色权限更新表更新本地数据库中相应的基础资源表、角色表和/或角色权限关联表，并根据更新后的基础资源表、角色表和角色权限关联表控制角色权限。

7.根据权利要求6所述的方法，其特征在于，在所述接收所述角色权限管理系统返回的所述角色权限更新表之后，还包括：

当所述角色权限更新表为基础资源表时，获取本地数据库中与所述基础资源表对应的多个基础资源子表；

根据所述多个基础资源子表，将所述角色权限更新表拆分为多个角色权限更新子表；

根据拆分后的角色权限更新子表，更新本地数据库中相应的基础资源子表。

8.一种角色权限更新装置，其特征在于，所述装置包括：

接收模块，用于接收多个计算机节点发送的查询请求；所述查询请求中包含基础资源表标识、角色表标识和角色权限关联表标识；

查找模块，用于根据所述查询请求，查找所述基础资源表标识对应的基础资源表、角色表标识对应的角色表和角色权限关联表标识对应的角色权限关联表；

获取模块，用于分别获取所述基础资源表、所述角色表和所述角色权限关联表中的下发状态字段值；当下发状态字段值为待下发字段值时，将下发状态字段值为待下发字段值对应的所述基础资源表、所述角色表、所述角色权限关联表中的至少一种更新为角色权限更新表；

发送模块，用于向所述多个计算机节点发送角色权限更新信息；所述角色权限更新消息中包含所述角色权限更新表；所述角色权限更新信息用于指示所述多个计算机节点根据所述角色权限更新表控制角色权限。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。