CN109271756A - 权限控制方法、装置及服务器 - Google Patents

Abstract

本发明提供了一种权限控制方法、装置及服务器，涉及互联网技术领域。该权限控制方法包括：确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；判断权限文件中是否存在所述待检查路径；若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制，若权限文件中不存在所述待检查路径，以当前待检查路径的上一级路径作为新的待检查路径，执行所述判断权限文件中是否存在所述待检查路径的步骤。该权限控制方法能较好地实现：用户对服务器上代码的主干以及分支进行操作的权限的控制。

Description

权限控制方法、装置及服务器

技术领域

本发明涉及互联网技术领域，具体而言，涉及一种权限控制方法、装置及服务器。

背景技术

SVN是一种开源的代码管理工具，其代码仓库下有trunk、branches、tag三块，用于存放各种软件代码。业界很多软件开发公司都会把代码存储到SVN服务器上，使用者会在本地安装SVN客户端。用户通过SVN客户端访问SVN服务器端下载权限范围内的代码，其过程中，SVN服务器判断用户对访问路径是否具有权限。而目前SVN服务器对于权限的判断仅是针对于主干路径，而这些主干路径下的分支路径不受权限控制，从分支可以把不具有权限的所有代码进行下载，存在泄密的风险。

发明内容

有鉴于此，本发明实施例提供了一种权限控制方法、装置及系统，以解决上述问题。

为了实现上述目的，本发明采用的技术方案如下：

一种权限控制方法，所述方法包括：确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；判断权限文件中是否存在所述待检查路径；若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制，若权限文件中不存在所述待检查路径，以当前待检查路径的上一级路径作为新的待检查路径，执行所述判断权限文件中是否存在所述待检查路径的步骤。

一种权限控制装置，所述装置包括待检查路径确定模块、权限文件判断模块以及权限控制模块。其中，所述待检查路径确定模块用于确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；所述权限文件判断模块用于判断权限文件中是否存在所述待检查路径；所述权限控制模块用于若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制；若权限文件中不存在所述待检查路径，所述权限文件判断模块还用于以当前待检查路径的上一级路径作为新的待检查路径，判断权限文件中是否存在所述待检查路径。

一种服务器，所述服务器包括存储器、处理器及上述的权限控制装置，所述装置安装于所述存储器中并由所述处理器执行。

本发明实施例提供的权限控制方法、装置及系统，通过确定接收的下载路径对应的主干路径，将主干路径作为待检查路径，再判断权限文件中是否存在该待检查路径，如果权限文件中存在该待检查路径，则根据权限文件中该待检查路径的权限设置，对下载用户进行权限控制；如果权限文件中不存在该待检查路径，则以当前待检查路径的上一级路径作为新的待检查路径，执行判断权限文件中是否存在待检查路径的步骤。本方案可以使用户对分支路径进行访问时，根据该分支路径对应的主干路径的权限设置对用户进行权限控制，以解决现有技术中对分支路径的访问不具有权限限制而存在泄密风险的问题。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了本发明较佳实施例提供的权限控制方法的一种流程图；

图2示出了本发明较佳实施例提供的权限控制方法的步骤S110的流程图；

图3示出了本发明较佳实施例提供的权限控制方法的步骤S112的流程图；

图4示出了本发明较佳实施例提供的权限控制方法的另一种流程图；

图5示出了本发明较佳实施例提供的权限控制装置的功能模块图；

图6示出了本发明较佳实施例提供的服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

第一实施例

如图1示出了本发明实施例提供的权限控制方法的流程图。请参见图1，该方法包括：

步骤S110：确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径。

由于SVN服务器的权限文件中，仅主干代码对应的下载路径即主干路径具有对应的权限设置，而分支代码对应的下载路径即分支路径不具有对应的权限设置。因此，需要对下载路径对应的主干路径进行确定，并将确定的主干路径作为待检查路径，以作为后续权限检查的路径。

用户在需要向SVN服务器获取代码时，需要向SVN服务器发送下载请求。具体的，用户可以通过用户终端向SVN服务器发送下载请求，下载请求中携带有用户输入的下载内容的下载路径，该下载路径对应的下载内容为用户需求的下载内容。

对应的，步骤S110之前，还可以包括：接收用户的下载请求，所述下载请求中携带有下载内容的下载路径。

SVN服务器在接收到下载请求后，再对下载请求中的下载路径对应的主干路径进行确定。

具体的，请参见图2，步骤S110可以包括：

步骤S111：判断所述下载路径是否为主干路径。

不同的用户对于下载内容的需求不同，例如，部分用户需要对主干的代码进行下载，部分用户需要对分支的代码进行下载。对应主干的代码的下载路径为主干路径，对应分支的代码的下载路径为分支路径。因此，SVN服务器接收的下载请求中携带的下载路径，可能是主干路径，也可能是分支路径。因此，在确定下载路径对应的主干路径时，可以先判断下载路径本身是否为主干路径。

其中，主干路径的路径形式中包括有字符串trunk。分支路径的路径形式中包括有字符串branches，而不包括有字符串trunk。因此，可以根据下载路径的路径形式中是否包括字符串trunk，来判断下载路径是否为主干路径。

具体的，如果接收的下载路径的路径形式中包括有字符串trunk，则判定为该下载路径为主干路径；如果接收的下载路径的路径形式中没有字符串trunk，则判定为该下载路径不是主干路径，而是分支路径。

步骤S112：若所述下载路径是主干路径，则将所述下载路径作为待检查路径，若所述下载路径不是主干路径，则查找所述下载路径的主干路径，以查找到的所述下载路径的主干路径作为待检查路径。

当判断出接收的下载路径是主干路径，则该下载路径可能存在权限设置，则可以将该下载路径作为检查用户权限的待检查路径。如果判断出下载路径不是主干路径，即下载路径为分支路径时，则需要进一步查找下载路径的主干路径，以将查找到的下载路径的主干路径作为待检查路径。

在本发明实施例中，当下载路径不是主干路径，则下载路径的源路径有可能是主干路径，因此，如图3所示，查找所述下载路径的主干路径，流程可以为：

步骤S112A：获取所述下载路径的源路径作为查找路径。

首先，获取下载路径的源路径，并将下载路径的源路径作为查找路径。具体的，由于打分支都是先复制主干上的代码，如果下载路径是分支路径，那么可以根据该下载路径涉及代码的拷贝来源来确定该下载路径的源路径。

进一步的，在SVN服务器中，每个访问路径可能对应有多个版本号，并且每个版本号对应有各自的版本信息，每个版本号的版本信息中包括有源路径信息。而在SVN服务器权限控制中，使用最新版本号对应的版本信息进行权限控制相关的操作，因此，获取下载路径的源路径，可以包括：获取所述下载路径的最新版本号对应的版本信息；从所述最新版本号对应的版本信息中获取所述下载路径的源路径。

也就是说，可以先对下载路径的最新版本号对应的版本信息进行获取，再从该最新版本号对应的版本信息中获取下载路径对应的源路径。

步骤S112B：判断所述查找路径是否为主干路径，若是，执行步骤S112C；若否，执行步骤S112D。

在SVN服务器中，分支路径对应的源路径存在可能是主干路径的情况，也存在分支路径对应的源路径还是分支路径的情况。因此，在获取下载路径的源路径后，需要再判断该源路径是否为主干路径。具体的，仍然可以根据该源路径的路径形式中是否包括字符串trunk，来判断该源路径是否为主干路径。如果该源路径的路径形式中包括有字符串trunk，则判定为该源路径为主干路径；如果该源路径的路径形式中包括没有字符串trunk，则判定为该源路径不是主干路径。

若所述查找路径是主干路径，则执行步骤S112C：所述下载路径对应的主干路径为所述查找路径；若所述查找路径不是主干路径，则执行步骤S112D：以当前查找路径的源路径作为新的查找路径，再执行步骤S112B，直至判断结果为所述查找路径是主干路径，所述下载路径对应的主干路径为该查找路径。

也就是说，查找下载路径的主干路径的过程中，如果下载路径的源路径为主干路径，那么接收的下载路径对应的主干路径为该下载路径的源路径。如果下载路径的源路径不是主干路径，那么查找该源路径的源路径，并且以该源路径的源路径作为新的用于判断的源路径，判断该源路径是否为主干路径，若是，则该源路径为下载路径的主干路径，若否，再以当前判断过的源路径的源路径作为新的用于判断的源路径，判断该源路径是否是主干路径，以此循环，直到查找到是主干路径的源路径，以该是主干路径的源路径作为下载路径的对应的主干路径。

其中，与接收的下载路径的源路径的获取方式相同，当前查找路径的源路径的获取也可以是先获取当前查找路径的最新版本号对应的版本信息，再在该最新版本号对应的版本信息中获取当前查找路径的源路径，并将该当前查找路径的源路径作为新的查找路径。

确定出接收的下载路径对应的主干路径后，再将确定出的主干路径作为待检查路径，以用于权限控制。

步骤S120：判断权限文件中是否存在所述待检查路径。

目前的SVN服务器中存储有权限文件，并且该权限文件中包括有主干路径对应的权限设置，没有包括有分支路径对应的权限设置。但是，并不一定每个主干路径在权限文件中，都具有对应的权限设置，在不具有对应的权限设置的情况下，SVN服务器无法进行权限控制。

因此，SVN服务器需要判断权限文件中是否存在该待检查路径，也就是判断权限文件中是否存在下载路径对应的主干路径的权限设置，以根据权限文件中的待检查路径对应的权限设置，对发送下载请求的用户进行权限控制。

步骤S130：若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制，若权限文件中不存在所述待检查路径，以当前待检查路径的上一级路径作为新的待检查路径，执行所述判断权限文件中是否存在所述待检查路径的步骤。

对应的，获取到权限文件中是否存在待检查路径的判断结果。

如果权限文件中存在步骤S110中确定的待检查路径，即权限文件中具有该待检查路径对应的权限设置，SVN服务器可以根据权限文件中对应的该待检查路径对应的权限设置对下载用户进行权限控制。

如果权限文件中不存在步骤S110中确定的待检查路径，则以当前待检查路径的上一级路径作为新的待检查路径，执行判断权限文件中是否存在待检查路径的步骤，直至判断出权限文件中存在待检查路径，并根据该待检查路径的权限设置对下载用户进行权限控制。即执行确定新的待检查路径至判断该待检查路径是否存在于权限文件的循环，直至判断出待检查路径存在于权限文件中，即权限文件中具有该待检查路径的权限设置。并且，根据权限文件中对应该待检查路径的权限设置对下载用户进行控制。

也就是说，本发明实施例提供的权限控制方法可以如图4所示，具体的流程为，首先执行步骤S10：确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；再执行步骤S20：判断权限文件中是否存在所述待检查路径；若是，则执行步骤S30：根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制；若否，则执行步骤S40：以当前待检查路径的上一级路径作为新的待检查路径，执行步骤S20。

其中，当前待检查路径的上一级路径为当前待检查路径的上一级目录。

在本发明实施例中，所述对下载用户进行权限控制，包括：允许或者禁止下载用户对所述下载路径对应的下载内容进行访问。

具体的，如果权限文件中对应待检查路径的权限设置中允许发送下载请求的下载用户进行下载，则SVN服务器允许下载用户对所述下载路径对应的下载内容进行访问；如果权限文件中对应待检查路径的权限设置禁止该下载用户进行下载时，则SVN服务器禁止该下载用户对所述下载路径对应的下载内容进行访问。

第二实施例

本发明第二实施例提供了一种权限控制装置，请参见图5，该权限控制装置100包括待检查路径确定模块110、权限文件判断模块120以及权限控制模块130。其中，所述待检查路径确定模块用110于确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；所述权限文件判断模块120用于判断权限文件中是否存在所述待检查路径；所述权限控制模块130用于若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制，若权限文件中不存在所述待检查路径，以当前待检查路径的上一级路径作为新的待检查路径，执行所述判断权限文件中是否存在所述待检查路径的步骤。

在本发明实施例中，待检查路径确定模块110包括主干路径判断单元以及待检查路径确定单元。其中，所述主干路径判断单元用于判断判断所述下载路径是否为主干路径；所述待检查路径确定单元用于若所述下载路径是主干路径，则将所述下载路径作为待检查路径，若所述下载路径不是主干路径，则查找所述下载路径的主干路径，以查找到的所述下载路径的主干路径作为待检查路径。

在本发明实施例中，待检查路径确定单元包括查找路径获取子单元、主干路径判断子单元以及主干路径确定子单元。其中，所述查找路径获取子单元用于获取所述下载路径的源路径作为查找路径；所述主干路径判断子单元用于判断所述查找路径是否为主干路径；所述主干路径确定子单元用于若所述查找路径是主干路径，则所述下载路径对应的主干路径为所述查找路径，若所述查找路径不是主干路径，以当前查找路径的源路径作为新的查找路径，执行判断所述查找路径是否为主干路径的步骤，直至判断结果为所述查找路径是主干路径，所述下载路径对应的主干路径为该查找路径。

在本发明实施例中，该权限控制装置还包括请求接收模块。请求接收模块用于接收用户的下载请求，所述下载请求中携带有下载内容的下载路径。

具体的，权限控制模块130用于允许或者禁止下载用户对所述下载路径对应的下载内容进行访问。

第三实施例

本发明第三实施例提供了一种服务器200，请参见图6，该服务器200包括存储器201和处理器202及第二实施例中的权限控制装置100，所述权限控制装置安装于所述存储器中并由所述处理器执行。

综上所述，本发明实施例提供的权限控制方法、装置及服务器，通过确定接收的下载路径对应的主干路径，将主干路径作为待检查路径，再判断权限文件中是否存在该待检查路径，如果权限文件中存在该待检查路径，则根据权限文件中该待检查路径的权限设置，对下载用户进行权限控制；如果权限文件中不存在该待检查路径，则以当前待检查路径的上一级路径作为新的待检查路径，执行判断权限文件中是否存在待检查路径的步骤。在本发明实施例中，可以使用户对分支路径进行访问时，根据该分支路径对应的主干路径的权限设置对用户进行权限设置，以解决现有技术中对分支路径的访问不具有权限控制而存在泄密风险的问题。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种权限控制方法，其特征在于，所述方法包括：

确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；

判断权限文件中是否存在所述待检查路径；

若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制，

若权限文件中不存在所述待检查路径，以当前待检查路径的上一级路径作为新的待检查路径，执行所述判断权限文件中是否存在所述待检查路径的步骤。

2.根据权利要求1所述的方法，其特征在于，所述确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径，包括：

判断所述下载路径是否为主干路径；

若所述下载路径是主干路径，则将所述下载路径作为待检查路径，

若所述下载路径不是主干路径，则查找所述下载路径的主干路径，以查找到的所述下载路径的主干路径作为待检查路径。

3.根据权利要求2所述的方法，其特征在于，所述查找所述下载路径的主干路径，包括：

获取所述下载路径的源路径作为查找路径；

判断所述查找路径是否为主干路径；

若所述查找路径是主干路径，则所述下载路径对应的主干路径为所述查找路径，

若所述查找路径不是主干路径，以当前查找路径的源路径作为新的查找路径，执行判断所述查找路径是否为主干路径的步骤。

4.根据权利要求3所述的方法，其特征在于，所述获取所述下载路径的源路径，包括：

获取所述下载路径的最新版本号对应的版本信息；

从所述最新版本号对应的版本信息中获取所述下载路径的源路径。

5.根据权利要求3所述的方法，其特征在于，所述以当前查找路径的源路径作为新的查找路径，包括：

获取当前查找路径的最新版本号对应的版本信息；

从所述当前查找路径的最新版本号对应的版本信息中获取当前查找路径的源路径作为新的查找路径。

6.根据权利要求1所述的方法，其特征在于，所述确定接收的下载路径对应的主干路径作为待检查路径之前，还包括：

接收用户的下载请求，所述下载请求中携带有下载内容的下载路径。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述对下载用户进行权限控制，包括：

允许或者禁止下载用户对所述下载路径对应的下载内容进行访问。

8.一种权限控制装置，其特征在于，所述装置包括待检查路径确定模块、权限文件判断模块以及权限控制模块，其中，

所述待检查路径确定模块，用于确定接收的下载路径对应的主干路径，将所述主干路径作为待检查路径；

所述权限文件判断模块，用于判断权限文件中是否存在所述待检查路径；

所述权限控制模块，用于若权限文件中存在所述待检查路径，则根据权限文件中所述待检查路径的权限设置，对下载用户进行权限控制；

若权限文件中不存在所述待检查路径，所述权限文件判断模块还用于以当前待检查路径的上一级路径作为新的待检查路径，判断权限文件中是否存在所述待检查路径。

9.根据权利要求8所述的装置，其特征在于，所述待检查路径确定模块包括主干路径判断单元以及待检查路径确定单元，其中，

所述主干路径判断单元，用于判断所述下载路径是否为主干路径；

所述待检查路径确定单元，用于若所述下载路径是主干路径，则将所述下载路径作为待检查路径，若所述下载路径不是主干路径，则查找所述下载路径的主干路径，以查找到的所述下载路径的主干路径作为待检查路径。

10.一种服务器，其特征在于，所述服务器包括存储器、处理器及权利要求8或9所述的权限控制装置，所述装置安装于所述存储器中并由所述处理器执行。