CN109740333B - 集成系统和子系统的权限管理方法、服务器及存储介质 - Google Patents

Abstract

本发明提出一种集成系统和子系统的权限管理方法、服务器及存储介质，所述集成系统的权限管理方法包括如下步骤：获取用户的登录信息，所述登录信息包括身份信息；根据所述身份信息查找数据库中与所述身份信息相对应的权限子系统；提供所述权限子系统的管理后台链接，并向所述权限子系统发送相应的所述身份信息。在本发明提供的技术方案中，用户通过所述集成系统登录，可以得到用户具有管理权限的权限子系统的管理后台链接，用户可以方便地进入对应的权限子系统管理后台，不再需要记住各个子系统的地址的密码，操作体验更好。各个子系统的权限管理在所述集成系统得到统一，便于后端管理、扩展性更佳。

Description

集成系统和子系统的权限管理方法、服务器及存储介质

技术领域

本发明涉及系统权限管理方法，特别涉及一种集成系统和子系统的权限管理方法、服务器及存储介质。

背景技术

目前已有的各个系统由不同的系统开发团队开发，这些系统均拥有一套后端管理工具，每个系统的管理员都有各自的权限、管理工具、功能列表等。

因每个系统由不同开发团队完成，系统管理工具的管理员数据和权限并不互通，若一个管理员需要管理多个系统，则需要记住若干账号密码和管理工具地址，且在授权时候需要在不同的工具上对同一个子管理员进行重复操作，极大增加了工作量和配置失误的概率。另一方面，随着软件生态的不断扩充，新的系统还会持续出现，后端管理的统一化和扩展性的需求越来越高。

发明内容

为实现以上技术目的，本发明提出一种集成系统的权限管理方法，包括如下步骤：

获取用户的登录信息，所述登录信息包括身份信息；

根据所述身份信息查找数据库中与所述身份信息相对应的权限子系统；

向所述用户提供所述权限子系统的管理后台链接，并向所述权限子系统发送所述身份信息。

优选地，在所述获取用户的登录信息，所述登录信息包括身份信息的步骤之后，还包括如下步骤：

验证所述登录信息；

在所述登录信息验证通过后，创建与所述身份信息相关的Bearer Token，所述Bearer Token中包含所述身份信息和授权相关信息；

在所述向所述用户提供所述权限子系统的管理后台链接，并向所述权限子系统发送所述身份信息的步骤中，通过向所述权限子系统发送所述Bearer Token，实现向所述身份信息的发送。

优选地，在所述获取用户的登录信息，所述登录信息包括身份信息的步骤中，所述用户的身份信息包含集成系统管理员的身份信息；

在所述获取用户的登录信息，所述登录信息包括身份信息的步骤之后，还包括如下步骤：

提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统。

优选地，在所述提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统的步骤中，对所述集成系统的配置权限包括：所述用户的登录验证条件变更、所述集成系统的主入口界面结构变更、子系统的入驻和删除、子系统管理员资料变更、和/或子系统管理员登录权限变更；或者，

对所述集成系统的配置权限包括：子系统管理员资料变更和/或子系统管理员登录权限变更；

在所述提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统的步骤之前，还包括如下步骤：

向子系统发送所述子系统管理员资料变更和/或子系统管理员登录权限变更相关信息。

此外，为实现以上技术目的，本发明还提出一种集成系统服务器，包括第一存储器、第一处理器及存储在所述第一存储器上并可在所述第一处理器上运行的集成系统的权限管理控制程序，所述集成系统的权限管理控制程序被所述第一处理器执行时实现如上文所述的集成系统的权限管理方法的步骤。

此外，为实现以上技术目的，本发明还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有集成系统的权限管理控制程序，所述集成系统的权限管理控制程序被处理器执行时实现如上文所述的集成系统的权限管理方法的步骤。

此外，为实现以上技术目的，本发明还提出一种子系统的权限管理方法，包括如下步骤：

获取集成系统发送的用户的身份信息、以及链接登录信息；

根据所述身份信息为所述用户配置相应的子系统管理权限。

优选地，在所述获取集成系统发送的用户的身份信息步骤之前，还包括如下步骤：

在用户登录子系统的管理后台时，验证所述用户是否具备所述子系统的登录权限；

若是，则允许所述用户进入所述子系统的管理后台；

若否，则跳转至所述集成系统的主入口界面。

此外，为实现以上技术目的，本发明还提出一种子系统服务器，包括第二存储器、第二处理器及存储在所述第二存储器上并可在所述第二处理器上运行的子系统的权限管理控制程序，所述子系统的权限管理控制程序被所述第二处理器执行时实现如上文所述的子系统的权限管理方法的步骤。

此外，为了实现以上技术目的，本发明还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有子系统的权限管理控制程序，所述子系统的权限管理控制程序被处理器执行时实现如上文所述的子系统的权限管理方法的步骤。

本发明提供的技术方案中，用户登录所述集成系统时，所述集成系统获取用户的登录信息，所述登录信息包括身份信息；根据所述身份信息查找数据库中与所述身份信息相对应的权限子系统；提供所述权限子系统的管理后台链接，并向所述权限子系统发送相应的所述身份信息。在本发明提供的技术方案中，用户通过所述集成系统登录，可以得到用户具有管理权限的权限子系统的管理后台链接，用户可以通过比如点击链接等方式选择进入对应的权限子系统管理后台，不再需要记住各个子系统的地址的密码，操作体验更好。各个子系统的权限管理在所述集成系统得到统一，便于后端管理、扩展性更佳。

附图说明

图1是本发明实施例方案涉及的硬件运行环境的集成系统服务器的结构示意图；

图2为本发明集成系统的权限管理方法第一实施例的流程示意图；

图3为本发明集成系统的权限管理方法第二实施例的流程示意图；

图4是本发明实施例方案涉及的硬件运行环境的子系统服务器的结构示意图；

图5为本发明子系统的权限管理方法第一实施例的流程示意图；

图6为本发明子系统的权限管理方法第二实施例的流程示意图。

附图标号说明：

标号	名称	标号	名称
				1001	第一处理器	2001	第二处理器
1002	第一通信总线	2002	第二通信总线
				1003	第一用户接口	2003	第二用户接口
1004	第一网络接口	2004	第二网络接口
				1005	第一存储器	2005	第二存储器

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明实施例方案涉及的硬件运行环境的集成系统服务器的结构示意图。

如图1所示，该集成系统服务器可以包括：第一处理器1001，例如中央处理器(Central Processing Unit，CPU)，第一通信总线1002、第一用户接口1003，第一网络接口1004，第一存储器1005。其中，第一通信总线1002用于实现这些组件之间的连接通信。第一用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选第一用户接口1003还可以包括标准的有线接口、无线接口。第一网络接口1004可选的可以包括标准的有线接口、无线接口(如无线保真(WIreless-FIdelity，WI-FI)接口)。第一存储器1005可以是高速的随机存取存储器(Random Access Memory，RAM)，也可以是稳定的非易失性存储器(Non-Volatile Memory，NVM)，例如磁盘存储器。第一存储器1005可选的还可以是独立于前述第一处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的结构并不构成对集成系统服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种存储介质的第一存储器1005中可以包括操作系统、数据存储模块、网络通信模块、用户接口模块以及集成系统的系统权限管理程序。

在图1所示的集成系统服务器中，第一网络接口1004主要用于与网络服务器进行数据通信；第一用户接口1003主要用于与用户进行数据交互；本发明集成系统服务器中的第一处理器1001、第一存储器1005可以设置在集成系统服务器中，所述集成系统服务器通过第一处理器1001调用第一存储器1005中存储的集成系统的权限管理程序，并执行本发明实施例提供的集成系统的权限管理方法。

本发明实施例提供了一种集成系统的权限管理方法，参照图2，图2为本发明集成系统的权限管理方法第一实施例的流程示意图。

本实施例中，所述集成系统的权限管理方法包括以下步骤：

步骤S1100：获取用户的登录信息，所述登录信息包括身份信息；

在本步骤中，可以通过为用户提供主入口界面的方式让用户操作登录，具体地，用户可以在所述主入口界面填写登录用户名和密码以进入所述集成系统，所述集成系统通过所述密码验证所述用户的登录权限，所述用户名即为所述用户的身份信息。

在具体实现中，在本步骤具体还可以包括以下步骤：验证所述登录信息；在所述登录信息验证通过后，创建与所述身份信息相关的Bearer Token(权限令牌)，所述BearerToken中包含有所述身份信息和授权相关信息。所述Bearer Token用于授权访问资源，任何Bearer持有者都可以无差别地用它来访问相关的资源，而无需证明持有加密key。一个Bearer代表授权范围、有效期，以及其他授权事项。如此，无需每次执行授权验证时都重新验证用户的身份信息，只需验证所述用户携带的Bearer Token，从而减少授权验证的计算量，减轻服务器的工作负担。

步骤S1200：根据所述身份信息查找数据库中与所述身份信息相对应的权限子系统；

在本步骤中，所述权限子系统指用户具有登录子系统管理后台权限的对应的子系统，所述权限子系统可以有多个，具体地，是所述用户具有管理权限子系统，用户需要登录进入所述权限子系统的管理后台进行操作，以实现对所述管理权限子系统的管理。

步骤S1300：提供所述权限子系统的管理后台链接，并向所述权限子系统发送相应的所述身份信息。

在本步骤中，可以在所述集成系统的主入口界面提供所述用户具有登录权限的权限子系统管理后台的链接列表，以使得用户通过点击所述链接跳转等防止进入所述权限子系统的管理后台。所述集成系统向各所述权限子系统发送所述用户的身份信息，使得当所述用户跳转至相应的权限子系统管理后台时，所述权限子系统能够根据接收到的所述用户的身份信息，为所述用户配置相应的管理权限。如此，采用双权限数据进行权限管理，集成系统的权限数据决定了用户能够进入哪些子系统的管理后台进行管理。而各子系统管理后台决定了所述用户在该子系统内的管理权限(包括可视范围和操作权限)，从而实现更合理、高效的权限管理。

如前所述，在步骤S1100中，还可以包括：验证所述登录信息；在所述登录信息验证通过后，创建与所述身份信息相关的Bearer Token，所述Bearer Token中包含有所述身份信息和授权相关信息。

在这种情况下，在所述步骤S1300中，通过向所述权限子系统发送所述BearerToken，实现向所述身份信息的发送，实现所述身份信息和授权信息的同步发送。

在本实施例中，用户登录所述集成系统时，所述集成系统获取用户的登录信息，所述登录信息包括身份信息；根据所述身份信息查找数据库中与所述身份信息相对应的，所述用户具有登录权限的权限子系统；提供所述权限子系统的管理后台链接，并向所述权限子系统发送相应的所述身份信息。在本发明提供的技术方案中，用户通过所述集成系统登录，可以得到用户具有管理权限的权限子系统的管理后台链接，用户可以通过比如点击链接等方式选择进入对应的权限子系统管理后台，不再需要记住各个子系统的地址的密码，操作体验更好。各个子系统的权限管理在所述集成系统得到统一，便于后端管理、扩展性更佳。

参考图3，图3为本发明集成系统的权限管理方法第二实施例的流程示意图。

基于上述第一实施例，在本实施例中，所述步骤S1100中，所述用户的身份信息包含集成系统管理员的身份信息，在所述步骤S1100之后，所述集成系统的权限管理方法具体可以包括以下步骤：

步骤S1110：提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统。

在本步骤中，所述用户的身份信息包含集成系统管理员的身份信息，意味着该用户具有所述集成系统的管理权限，所述集成系统根据所述身份信息为所述用户提供相应的配置权限。所述配置权限可以包括对所述集成系统本身的功能配置，还可以包括对所述集成系统中存储的各管理员的相关信息(个人资料、对各子系统的登录权限、对集成系统的配置权限范围等)的配置。

具体地，在本实施例中，对所述集成系统的配置权限包括：所述用户的登录验证条件变更、所述集成系统的主入口界面结构变更、子系统的入驻和删除、子系统管理员资料变更、和/或子系统管理员登录权限变更。

其中，所述用户的登录验证条件可以是密码验证、指纹验证和/或刷脸验证等现有的验证方式，对于管理权限不同的用户，还可以根据管理权限的高低配置相应难道的验证方式，以使得对所述系统权限的管理更加科学实用。

所述集成系统的主入口界面结构包括该界面的视觉效果、功能等，具体还可以包括所述权限子系统的管理后台链接在所述主入口界面上的显示方式。

所述子系统的入驻和删除中，所述子系统指所述集成系统中所涉及到的需要为其提供入口的子系统，当开发了新的子系统需要统一管理时，就需要在所述集成系统的管理后台中操作添加所述新的子系统，当有的子系统不再适用时、或不再统一管理时，也可以删除所述子系统。

所述子系统管理员的资料包括所述子系统管理员的身份信息等内容，所述子系统管理员的登录权限指所述子系统管理员对应的能够登录管理的权限子系统，所述集成系统的管理员能够在所述集成系统的管理后台中为各管理员配置所述登录权限。优选，当所述集成系统在所述集成系统管理员的操作下，实现对所述子系统管理员的资料和/或登录权限进行变更后，向子系统发送所述子系统管理员资料变更和/或子系统管理员登录权限变更相关信息。使得各子系统能够同步更新最新的权限信息，方便地实现对各子系统管理权限相关信息的维护。

在本实施例中，集成系统的管理员具有配置所述集成系统的权限，从而通过所述集成系统管理员的操作实现对

此外，为实现以上技术目的，本发明还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有集成系统的权限管理控制程序，所述集成系统的权限管理控制程序被处理器执行时实现如上文所述的集成系统的权限管理方法的步骤。

参照图4，图4为本发明实施例方案涉及的硬件运行环境的子系统服务器结构示意图。

如图4所示，该子系统服务器可以包括：第二处理器2001，例如中央处理器(Central Processing Unit，CPU)，第二通信总线2002、第二用户接口2003，第二网络接口2004，第二存储器2005。其中，第二通信总线2002用于实现这些组件之间的连接通信。第二用户接口2003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选第二用户接口2003还可以包括标准的有线接口、无线接口。网络接口2004可选的可以包括标准的有线接口、无线接口(如无线保真(WIreless-FIdelity，WI-FI)接口)。第二存储器2005可以是高速的随机存取存储器(Random Access Memory，RAM)，也可以是稳定的非易失性存储器(Non-Volatile Memory，NVM)，例如磁盘存储器。第二存储器2005可选的还可以是独立于前述处理器2001的存储装置。

本领域技术人员可以理解，图5中示出的结构并不构成对子系统服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图4所示，作为一种存储介质的第二存储器2005中可以包括操作系统、数据存储模块、网络通信模块、用户接口模块以及子系统的权限管理程序。

在图4所示的子系统服务器中，第二网络接口2004主要用于与网络服务器进行数据通信；第二用户接口2003主要用于与用户进行数据交互；本发明子系统服务器中的第二处理器2001、第二存储器2005可以设置在子系统服务器中，所述子系统服务器通过第二处理器2001调用第二存储器2005中存储的子系统的权限管理程序，并执行本发明实施例提供的子系统的权限管理方法。

本发明实施例提供了一种子系统的权限管理方法，参照图5，图5为本发明子系统的权限管理方法第一实施例的流程示意图。

本实施例中，所述子系统的权限管理方法包括以下步骤：

步骤S2100：获取集成系统发送的用户的身份信息、以及链接登录信息；

在本步骤中，所述身份信息为登录所述集成系统的用户所对应的身份信息，所述集成系统查找数据库中与所述身份信息相对应的、且所述用户具有登录权限的权限子系统，并向所述权限子系统发送所述用户的身份信息，所述链接登录信息，指用户通过所述集成系统提供的权限子系统的管理后台链接，用户通过选择所述链接进入所述权限子系统管理后台时，对应的所述子系统收到所述集成系统发送的连接登录信息。

步骤S2200：根据所述身份信息为所述用户配置相应的子系统管理权限。

在本步骤中，各子系统对应不同的管理员配置有不同的管理权限，所述子系统在所述用户进入其管理后台时，需要根据所述用户的身份信息为所述用户配置相应的管理权限。

在本实施例中，采用双权限数据进行权限管理，集成系统的权限数据决定了用户能够进入哪些子系统的管理后台进行管理。而各子系统管理后台决定了所述用户在该子系统内的管理权限(包括可视范围和操作权限)，从而实现更合理、高效的权限管理。

参考图6，图6为本发明子系统的权限管理方法第二实施例的流程示意图。

基于上述第一实施例，在本实施例中，所述步骤S1100之前，所述集成系统的权限管理方法具体可以包括以下步骤：

步骤S2010：在用户登录子系统的管理后台时，验证所述用户是否具备所述子系统的登录权限；

在某些情形下，可能出现用户没有经过所述集成系统，而是根据所述子系统管理后台地址直接登录所述子系统的管理后台。在上述情形下，在本步骤中，所述子系统管理后台可以通过多种方式验证所述用户是否具备登录权限，例如比较所述用户的身份信息和所述子系统数据库中的管理员身份信息列表，看是否吻合。优选还可以通过验证所述集成系统发送的Bearer Token，根据所述Bearer Token查询所述用户的授权范围，以确定所述用户是否具备登录所述子系统管理后台的权限。

步骤S2020：若是，则允许所述用户进入所述子系统的管理后台；

步骤S2030：若否，则跳转至集成系统的主入口界面。

在本实施例中，当用户没有经过所述集成系统，直接进入所述子系统的管理后台时，所述子系统验证所述用户的登录权限，若所述用户不具备登录权限，则直接跳转至集成系统的主入口界面。

此外，为了实现以上技术目的，本发明还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有子系统的权限管理控制程序，所述子系统的权限管理控制程序被处理器执行时实现如上文所述的子系统的权限管理方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，电视机，或者网络设备等)执行本发明各个实施例的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (5)

1.一种集成系统的权限管理方法，其特征在于，包括如下步骤：

获取用户的登录信息，所述登录信息包括身份信息；

验证所述登录信息；

在所述登录信息验证通过后，创建与所述身份信息相关的Bearer Token，所述BearerToken中包含所述身份信息和授权相关信息；

根据所述身份信息查找数据库中与所述身份信息相对应的权限子系统；

向所述用户提供所述权限子系统的管理后台链接，并向所述权限子系统发送所述Bearer Token，实现发送所述身份信息；

其中，用户的身份信息包含集成系统管理员的身份信息；所述权限子系统指用户具有登录子系统管理后台权限的对应的子系统。

2.如权利要求1所述的集成系统的权限管理方法，其特征在于，在所述获取用户的登录信息，所述登录信息包括身份信息的步骤中，所述用户的身份信息包含集成系统管理员的身份信息；

在获取用户的登录信息，所述登录信息包括身份信息的步骤之后，还包括如下步骤：

向所述用户提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统。

3.如权利要求2所述的集成系统的权限管理方法，其特征在于，在所述提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统的步骤中，对所述集成系统的配置权限包括：所述用户的登录验证条件变更、所述集成系统的主入口界面结构变更、子系统的入驻和删除、子系统管理员资料变更、和/或子系统管理员登录权限变更；或者，

对所述集成系统的配置权限包括：子系统管理员资料变更和/或子系统管理员登录权限变更；

在所述提供对所述集成系统的配置权限，以根据所述集成系统管理员的操作配置所述集成系统的步骤之后，还包括如下步骤：

向子系统发送所述子系统管理员资料变更和/或子系统管理员登录权限变更相关信息。

4.一种集成系统服务器，包括第一存储器、第一处理器及存储在所述第一存储器上并可在所述第一处理器上运行的集成系统的权限管理控制程序，所述集成系统的权限管理控制程序被所述第一处理器执行时实现如权利要求1至3中任一项所述的集成系统的权限管理方法的步骤。

5.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有集成系统的权限管理控制程序，所述集成系统的权限管理控制程序被处理器执行时实现如权利要求1至3中任一项所述的集成系统的权限管理方法的步骤。