CN112231690A

CN112231690A - 一种权限管理方法及相关装置

Info

Publication number: CN112231690A
Application number: CN202011156911.5A
Authority: CN
Inventors: 黄铁鸣; 张玖林; 罗梓婵; 文琛; 李斌; 赵东
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd
Priority date: 2020-10-26
Filing date: 2020-10-26
Publication date: 2021-01-15

Abstract

本申请实施例公开一种权限管理方法及相关装置，第一终端设备获取以即时通讯消息发送的目标对象链接，当第一用户对目标对象链接执行第一触发操作以希望访问目标对象时，从服务器获取目标对象访问权限。当确定第一用户不具备目标对象访问权限时，提供权限获取接口，第一用户对该权限获取接口执行第二触发操作，使得第一终端设备向目标对象的权限管理端发送权限申请。第二用户在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理。可见，无权限的第一用户进行访问时可触发第一终端设备发送权限申请，从而保证对目标对象有访问需求的用户才会发送权限申请，实现精准处理权限下放问题。

Description

一种权限管理方法及相关装置

技术领域

本申请涉及数据处理领域，特别是涉及一种权限管理方法及相关装置。

背景技术

随着数据通信和网络存储技术的不断发展，为了方便例如公司、企业、单位、学校等集体内部多个终端设备间相互分享文件，可以通过共享文件盘来存储文件，以便实现文件共享。

由于集体中不同成员对共享文件盘中的文件或者文件夹具有不同的权限，例如有些成员无法看见文件或文件夹的存在，有些成员仅可以浏览文件或文件夹，而不能编辑文件，而有些成员则可以编辑文件，因此，需要对共享文件盘进行权限管理。

目前，一些共享文件盘通过预先划分好的不同空间来区分不同权限，位于某一空间的成员，则该成员具有打开甚至编辑该空间中文件或文件夹的权限。

然而，传统方式中文件或文件夹的权限是预先划分好的，无法根据集体中成员的实际需求精准下发权限，且难以中途修改，权限管理灵活性较差。

发明内容

为了解决上述技术问题，本申请提供了一种权限管理方法及相关装置，保证对目标对象有访问需求的用户才会发送权限申请，从而可以精准处理权限下放问题。同时，通过该方法使得第二用户可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理，权限管理更加灵活且操作简便。

本申请实施例公开了如下技术方案：

第一方面，本申请实施例提供一种权限管理方法，所述方法包括：

获取以即时通讯消息发送的目标对象链接；

响应第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限；

当确定所述第一用户不具备所述目标对象访问权限时，提供权限获取接口；

响应所述第一用户对所述权限获取接口的第二触发操作，向目标对象的权限管理端发送权限申请，所述权限申请表征所述第一用户请求对目标对象的所述目标对象访问权限。

第二方面，本申请实施例提供一种权限管理装置，所述装置包括第一获取单元、第二获取单元、提供单元和发送单元：

所述第一获取单元，用于获取以即时通讯消息发送的目标对象链接；

所述第二获取单元，用于响应第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限；

所述提供单元，用于当确定所述第一用户不具备目标对象访问权限时，提供权限获取接口；

所述发送单元，用于响应所述第一用户对所述权限获取接口的第二触发操作，向目标对象的权限管理端发送权限申请，所述权限申请表征所述第一用户请求对目标对象的所述目标对象访问权限。

第三方面，本申请实施例提供一种权限管理方法，所述方法包括：

接收并向第二用户展示以即时通讯消息发送的权限申请，所述权限申请表征第一用户请求对目标对象的目标对象访问权限；

响应于所述第二用户在所述权限申请上执行的选择操作，向第一用户发送权限处理结果。

第四方面，本申请实施例提供一种权限管理装置，所述装置包括接收单元和发送单元：

所述接收单元，用于接收并向第二用户展示以即时通讯消息发送的权限申请，所述权限申请表征第一用户请求对目标对象的目标对象访问权限；

所述发送单元，用于响应于所述第二用户在所述权限申请上执行的选择操作，向第一用户发送权限处理结果。

第五方面，本申请实施例提供一种权限管理方法，所述方法包括：

获取以即时通讯消息发送的目标对象链接；

响应于第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限；

若根据所述服务器发送的权限查询结果确定所述第一用户不具备所述目标对象访问权限时，向目标对象的权限管理端发送权限申请，所述权限申请表征所述第一用户请求对目标对象的所述目标对象访问权限。

第六方面，本申请实施例提供一种权限管理装置，所述装置包括第一获取单元、第二获取单元和发送单元：

所述第二获取单元，用于响应于第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限；

所述发送单元，用于若根据所述服务器发送的权限查询结果确定所述第一用户不具备所述目标对象访问权限时，向目标对象的权限管理端发送权限申请，所述权限申请表征所述第一用户请求对目标对象的所述目标对象访问权限。

第七方面，本申请实施例提供一种权限管理方法，所述方法包括：

第八方面，本申请实施例提供一种权限管理装置，所述装置包括接收单元和发送单元：

第九方面，本申请实施例提供一种用于权限管理的设备，所述设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行第一方面或第三方面或第五方面或第七方面所述的方法。

第十方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质用于存储程序代码，所述程序代码用于执行第一方面或第三方面或第五方面或第七方面所述的方法。

由上述技术方案可以看出，第一终端设备获取以即时通讯消息发送的目标对象链接，当第一用户对目标对象链接执行第一触发操作以希望访问目标对象时，第一终端设备可以向服务器获取目标对象访问权限。当确定第一用户不具备目标对象访问权限时，第一终端设备提供权限获取接口，第一用户可以对该权限获取接口执行第二触发操作，使得第一终端设备向目标对象的权限管理端发送权限申请，以申请目标对象访问权限。第二终端设备接收并向第二用户展示权限申请，以便第二用户可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理。可见，无权限的第一用户进行访问时可触发第一终端设备发送权限申请，从而保证对目标对象有访问需求的用户才会发送权限申请，实现精准处理权限下放问题。同时，通过该方法使得第二用户可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理，权限管理更加灵活且操作简便。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为相关技术提供的权限管理方法的用户界面示意图；

图2为本申请实施例提供的一种权限管理方法的系统架构示意图；

图3为本申请实施例提供的一种权限管理方法的信令交互图；

图4为本申请实施例提供的一种执行第一触发操作的途径的用户界面示意图；

图5为本申请实施例提供的一种权限获取接口的界面示意图；

图6为本申请实施例提供的一种访问目标对象的用户界面示意图；

图7为本申请实施例提供的第二终端设备上权限申请的展示界面示意图；

图8a为本申请实施例提供的一种第二终端设备上已完成操作的用户界面示意图；

图8b为本申请实施例提供的另一种第二终端设备上已完成操作的用户界面示意图；

图9为本申请实施例提供的权限申请卡片的消息结构示意图；

图10为本申请实施例提供的一种权限管理方法的信令交互图；

图11a为本申请实施例提供的一种第一终端设备上展示的权限处理结果示意图；

图11b为本申请实施例提供的另一种第一终端设备上展示的权限处理结果示意图；

图12为本申请实施例提供的第一终端设备执行权限管理方法的流程图；

图13为本申请实施例提供的第二终端设备执行权限管理方法的流程图；

图14为本申请实施例提供的一种权限管理方法的信令交互图；

图15为本申请实施例提供的一种权限管理装置的结构图；

图16为本申请实施例提供的一种权限管理装置的结构图；

图17为本申请实施例提供的一种权限管理装置的结构图；

图18为本申请实施例提供的一种终端设备的结构图；

图19为本申请实施例提供的一种服务器的结构图。

具体实施方式

下面结合附图，对本申请的实施例进行描述。

目前，一些共享文件盘通过预先划分好的不同空间来区分不同权限，位于某一空间的成员，则该成员具有打开甚至编辑该空间中文件或文件夹的权限。参见图1所示，预先划分好的不同空间包括“全员文件夹”、“私人盘”、“群文件”等，“全员文件夹”是企业内所有人可见，“私人盘”里的文件夹就只对自己可见，每个群会自动生成一个“群空间”，在“群文件”分类下，空间内的文件夹只有本群的能看到。

这样，将某个空间的文件夹转发到个人或群时，会检查对方是否有此空间权限，如果无权限，直接拦截掉，不支持转发。

由于表征不同权限的空间是预先划分好的，并不关注该空间的成员是否具有该权限需求，无法根据成员的实际需求精准下发权限，且难以中途修改，权限管理灵活性较差。

为了解决上述技术问题，本申请实施提供一种权限管理方法，该方法在无权限的第一用户进行访问时触发第一终端设备发送权限申请以申请目标对象访问权限，从而保证对目标对象有访问需求的用户才会发送权限申请，实现精准处理权限下放问题。同时，第二用户例如管理者或创建者可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理，权限管理更加灵活且操作简便。

需要强调的是，本申请实施例所提供的权限管理方法可以应用于各种共享文件盘的权限管理，例如微盘，网盘，公司、企业、单位、学校等集体内部的共享文件盘等等。

为了便于理解本申请的技术方案，下面结合系统架构对本申请实施例提供的权限管理方法进行介绍。

参见图2，图2为本申请实施例提供的权限管理方法的系统架构示意图。该系统架构中包括第一终端设备201、服务器202和第二终端设备203，其中，第一终端设备201和第二终端设备203之间可以通过共享文件盘来分享文件，第一终端设备201可以为第一用户对应的终端设备，第一用户可以为访问者、查看者，第一终端设备201为查看端；第二终端设备203可以为第二用户对应的终端设备，第二用户可以为管理者、创建者，第二用户可以进行权限管理，赋予其他用户例如第一用户不同的权限，第二终端设备203为目标对象的权限管理端。终端设备可以是手机、计算机、个人数字助理(Personal Digital Assistant，简称PDA)、平板电脑等。服务器202可以是共享文件盘对应的服务器，可以为独立服务器，也可以为集群服务器。

管理者例如第二用户可以将目标对象链接通过即时通讯消息进行分享，第一终端设备201可以获取以即时通讯消息发送的目标对象链接，当第一用户希望访问目标对象时，第一用户可以对目标对象链接执行第一触发操作，第一终端设备201响应于第一触发操作，向服务器202获取目标对象访问权限，从而确定第一用户是否可以访问目标对象。其中，目标对象为共享文件盘中的对象，包括文件或文件夹，文件可以包括各种文本文档、视频、音频等。

当第一终端设备201确定第一用户不具备目标对象访问权限时，向第一用户提供权限获取接口。第一用户可以对权限获取接口执行第二触发操作，通过服务器202向目标对象的权限管理端发送权限申请。服务器202将该权限申请推送至第二终端设备203并向第二用户展示，以便第二用户可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，使得第二用户不用再去共享文件盘中进行专门的权限管理。

第二终端设备203根据第二用户的选择操作，向服务器202发送权限处理结果，并由服务器202向第一终端设备201推送权限处理结果。若权限处理结果表征第二用户同意第一用户具备目标对象访问权限，则访问目标对象。

接下来，将从第一终端设备、服务器和第二终端设备进行交互的角度，结合附图对本申请实施例提供的权限管理方法进行详细介绍。参见图3，所述方法包括：

S301、第一终端设备获取以即时通讯消息发送的目标对象链接。

共享文件盘中可以存储对象，公司、企业、学校等集体内部的用户可以通过访问共享文件盘中的对象，共享文件盘中的对象可以以即时通讯消息转发到不同的群组，若第一终端设备对应的第一用户位于该群组，则第一终端设备可以获取以即时通讯消息发送的目标对象链接。

参见图4所示，第二用户“×××”将“新建测试文件夹”分享至“***群”中，“***群”中的所有成员都可以看到该文件夹，“***群”可以作为目标群组，群内成员可以是本部门、本企业、外企业等任何身份。在这种情况下，若“***群”中的某个成员希望访问该文件夹，则可以在“***群”中执行第一触发操作。

S302、响应第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限。

其中，触发操作可以包括查看、下载、编辑等操作，相应的，权限包括查看、下载、编辑等权限。不同的用户可能具有不同的权限，例如有些用户无权限，无法打开文件或文件夹；有些用户可能仅具有查看的权限，而不能进行下载、编辑等触发操作等等。因此，第一终端设备可以响应于第一触发操作，从服务器获取目标对象访问权限。

由于目标对象链接以即时通讯消息形式发送，第一终端设备上展示的可能是分享至目标群组中的消息卡片，第一触发操作可以是点击该消息卡片上的目标对象链接。当然，若消息卡片上可以包括下载、查看、编辑等操作候选项，第一触发操作也可以是第一用户点击某个操作候选项。

其中，获取目标对象访问权限的方式可以是第一终端设备向服务器发送权限查询请求，以便确定第一用户是否具备目标对象访问权限，进而确定是否可以访问目标对象。

S303、当确定所述第一用户不具备所述目标对象访问权限时，提供权限获取接口。

若第一终端设备向服务器发送权限查询请求以获取目标对象访问权限，则第一终端设备可以接收服务器发送的权限查询结果，权限查询结果表征第一用户是否具备目标对象访问权限。若根据权限查询结果确定第一用户不具备目标对象访问权限，则提供权限获取接口。

权限获取接口的界面示意图可以参见图5所示，图5中501示出了一种权限获取接口的界面示意图，在该界面中可以展示目标对象“新建测试文件夹”链接、权限申请的内容(例如“需要向文件夹创建者申请30天临时访问权限”)、申请理由。申请理由可以是第一用户填写的，可以体现出第一用户的身份信息，例如“Hi，我是AAA，请帮我开一下这份文件夹的权限”。

若第一终端设备接收到的权限查询结果表征第一用户具备目标对象访问权限，则会直接访问目标对象。参见图6所示，若目标对象为微盘中的文件夹“新建测试文件夹”，第一触发操作为查看操作，若第一终端设备接收到的权限查询结果表征第一用户具备目标对象访问权限，则会调用微盘套件，直接跳转到微盘对应的文件夹内，即打开文件夹“新建测试文件夹”，查看“新建测试文件夹”。图6中查看到“新建测试文件夹”中包括两个文件，并向第一用户展示每个文件的相关信息，该相关信息包括名称、状态、最近更新、更新者等等。

S304、响应所述第一用户对所述权限获取接口的第二触发操作，向目标对象的权限管理端发送权限申请。

若第一用户希望向第二用户(如501中的创建者)申请权限以继续访问目标对象，则第一用户可以执行第二触发操作，例如点击图5中501中的“申请权限”控件，从而通过服务器向目标对象的权限管理端发送权限申请，权限申请表征第一用户请求对目标对象的目标对象访问权限。同时，第一终端设备还可以提示第一用户已发送权限申请，则第一终端设备上展示的界面可以由501所示界面变成502所示界面。

S305、第二终端设备接收并向第二用户展示以即时通讯消息发送的权限申请。

S306、响应于所述第二用户在所述权限申请上执行的选择操作，向第一用户发送权限处理结果。

服务器将接收到的权限申请推送至第二终端设备，并在第二终端设备上展示该权限申请，第二用户可以在该权限申请上直接进行选择操作，赋予该第一用户对应的权限。其中，选择操作可以是直接根据权限申请中申请的权限，选择是否同意第一用户具备申请的目标对象访问权限；若权限申请中包括权限候选项，选择操作也可以是第二用户在权限候选项中选择第一权限，以同意第一用户具备目标对象访问权限，该目标对象访问权限为第二用户为第一用户选择的权限。

以权限申请中包括权限候选项为例，第二终端设备上权限申请的展示界面可以参见图7所示，包括第一用户的身份信息、目标对象“新建测试文件夹”、权限候选项，其中权限候选项可以参见图7中“为其开通权限”处所示，若第二用户点击其后的三角形按钮例如虚线框处所示，则可以提供查看、下载、编辑等多种权限作为权限候选项，以供第二用户选择。此时，在图7中第二用户选择的第一权限为下载权限。第二用户可以在权限申请上选择点击“同意”或“拒绝”按钮，当第二用户点击“同意”按钮后，则通过所述服务器向第一终端设备发送权限处理结果。

当第二用户执行选择操作后，第二终端设备上会刷新成已完成操作的用户界面，参见图8a和图8b所示，其中，图8a为第二用户拒绝为第一用户具备目标对象访问权限的用户界面图，图8b为第二用户同意第一用户具备目标对象访问权限的用户界面图。

需要说明的是，权限申请可以是以卡片的形式向第二用户展示。权限申请卡片的消息结构可以参见图9所示，其中的主要字段信息包括卡片所在会话的标识、目标对象的信息、权限候选项和操作按钮信息。卡片所在会话的标识表示为convid，例如标识该卡片固定在“微盘”会话中。目标对象的信息表示为folderinfo，包括目标对象的名称、创建者名字、目标对象的链接等。权限候选项表示为auths，auths中包括的权限标识(authid)用于唯一标识某个权限，方便服务器处理，权限名称(authname)用于卡片上权限候选项的展示(编辑、下载、预览)，authname完全由服务器下发，可以在不升级客户端的情况下，通过服务器配置，灵活的增删权限候选项，而不被第二用户察觉。操作按钮信息表示为actions，向第二用户提供用户点击的操作按钮，actions中的操作标识(actionid)用于唯一标识某个操作，方便服务器识别处理；操作名称(actionname)用于卡片上操作按钮的展示(同意、拒绝等)，actionname完全由服务器下发，可以在不升级客户端的情况下，通过后台配置，灵活的增删操作按钮。

第一终端设备获取到以即时通讯消息发送的权限处理结果后，当根据权限处理结果确定第一用户具备目标对象访问权限时，跳转目标对象对应的业务页面，以访问目标对象。

在一些可能的实现方式中，权限处理结果包括目标对象链接，此时，若第一用户对目标对象链接执行第三触发操作，则第一终端设备跳转至目标对象对应的业务页面。

需要说明的是，若访问目标对象为查看目标对象，目标对象访问权限为第一权限，第一用户在查看目标对象后，还有可能对目标对象执行下载、编辑等操作，若第一用户对目标对象链接执行第四触发操作以希望下载或编辑目标对象后，第一终端设备可以响应于第四触发操作，重新执行获取目标对象访问权限的步骤。当第一终端设备确定第一权限不是重新获取的目标对象访问权限时，重新执行向目标对象的权限管理端发送权限申请的步骤。

本申请实施例还提供一种权限管理方法，参见图10，所述方法包括：

S1001、第一终端设备获取以即时通讯消息发送的目标对象链接。

S1002、响应第一用户对所述目标对象链接的第一触发操作，向服务器发送权限查询请求以获取目标对象访问权限。

其中，S1001-S1002可以参见S301-S302的介绍，此处不再赘述。

S1003、服务器根据所述权限查询请求确定第一用户是否具备目标对象访问权限。

S1004、向所述第一终端设备返回权限查询结果。

服务器可以根据其上或者数据库中存储的权限列表确定第一用户是否具备目标对象访问权限。其中，权限列表中反映了针对每个对象具有执行不同操作的权限的所有用户，权限查询请求中可以包括第一用户的用户标识、目标对象的对象标识、第一触发操作的操作标识，若根据权限列表查找针对目标对象具备目标对象访问权限的所有用户中不包括第一用户，则说明第一用户不具备目标对象访问权限。

需要说明的是，若第一触发操作为查看(即打开)操作，此时若权限列表中体现出第一用户具有针对目标对象执行任一操作的权限，可以说明第一用户具备目标对象访问权限，否则，说明第一用户不具备目标对象访问权限。若第一触发操作为下载或编辑等操作，此时若权限列表中体现出第一用户具有针对目标对象执行对应的下载或编辑的权限，可以说明第一用户具备目标对象访问权限，否则，说明第一用户不具备目标对象访问权限。

在一些情况下，权限列表也可以是目标对象的权限列表，权限列表中反映了针对目标对象具有执行不同操作的权限的所有用户，权限查询请求中可以包括第一用户的用户标识、第一触发操作的操作标识，若根据权限列表查找针对目标对象具备目标对象访问权限的所有用户中不包括第一用户，则说明第一用户不具备目标对象访问权限。若第一触发操作为查看(即打开)操作，此时若权限列表中包括第一用户，可以说明第一用户具备目标对象访问权限，否则，说明第一用户不具备目标对象访问权限。若第一触发操作为下载或编辑等操作，此时若权限列表中体现出第一用户具有针对目标对象执行对应的下载或编辑的权限，可以说明第一用户具备目标对象访问权限，否则，说明第一用户不具备目标对象访问权限。

服务器确定出第一用户是否具备目标对象访问权限后，向第一终端设备返回权限查询结果，权限查询结果表征第一用户是否具备目标对象访问权限，以便第一终端设备根据权限查询结果执行后续步骤。

S1005、若第一终端设备根据所述服务器发送的权限查询结果确定所述第一用户不具备所述目标对象访问权限时，向目标对象的权限管理端发送权限申请。

若第一终端设备接收到的权限查询结果表征第一用户不具备目标对象访问权限，则通过服务器向目标对象的权限管理端例如第二终端设备发送权限申请，以便向第二用户申请目标对象访问权限。

需要说明的是，在本实施例中向服务器发送权限申请的方式可以包括多种，一种发送权限申请方式可以是在第一终端设备根据权限查询结果知晓第一用户不具备目标对象访问权限后，直接向服务器发送权限申请。

在一些情况下，第一用户可能并非一定要访问目标对象，有时第一触发操作可能是由于第一用户误操作产生的，或者第一用户在发现自己没有权限后，就决定不再访问目标对象。在这种情况下，为了避免由于第一用户的误操作而出发的后续步骤，或者给第一用户考虑是否继续访问目标对象的机会，避免不必要的处理步骤，另一种发送权限申请的方式可以是提供权限获取接口，若第一用户希望申请权限以继续访问目标对象，则第一用户对提供权限获取接口执行第二触发操作，第一终端设备响应于第二触发操作，向服务器发送权限申请。

S1006、服务器将所述权限申请推送至第二终端设备。

S1007、第二终端设备展示所述权限申请。

S1008、第二终端设备响应于所述第二用户在所述权限申请上执行的选择操作，向第一用户发送权限处理结果。

服务器接收到权限处理结果后，若权限处理结果表征第二用户同意第一用户具备目标对象访问权限，服务器可以根据权限处理结果修改权限列表，例如将第一用户对目标对象的目标对象访问权限添加至权限列表中。

在一些情况下，权限处理结果中可能包括第一用户具备目标对象访问权限的时限，则到达该时限后，服务器还可以将第一用户对目标对象的目标对象访问权限从权限列表中删除。

S1009、服务器向第一终端设备推送权限处理结果。

S1010、当第一终端设备根据权限处理结果确定第一用户具备所述目标对象访问权限时，跳转所述目标对象对应的业务页面，以访问所述目标对象。

需要说明的是，在本实施例中第一终端设备在接收到权限处理结果后，若根据权限处理结果确定第一用户具备目标对象访问权限，则可以直接访问目标对象，提高访问效率。例如若目标对象为文件夹“新建测试文件夹”，则第二终端设备可以直接跳转至“新建测试文件夹”，向第一用户展示“新建测试文件夹”中包括的文件。

在一种可能的实现方式中，可以由第一用户根据权限处理结果选择执行后续操作。若权限处理结果第一用户具备目标对象访问权限，第一用户可以选择是否需要访问目标对象，若第一用户再次确认需要访问目标对象，则第一用户可以执行第三触发操作，第一终端设备响应于所第三触发操作，跳转至目标对象对应的业务页面以访问目标对象。从而使得第一终端设备在第一用户的指示下访问目标对象，以符合第一用户实际访问需求。

需要说明的是，第一用户执行第三触发操作的方式包括多种，第一种方式是，第一用户返回至共享文件盘或者返回至目标对象所在目标群组，针对目标对象执行第三触发操作。

第二种方式是，权限处理结果中包括访问目标对象链接，此时第三触发操作为第一用户针对目标对象链接执行的触发操作，该触发操作例如可以是点击操作，从而使得第一终端设备响应于该触发操作，访问目标对象。通过该种方式可以无需第一用户返回共享文件盘或者返回至目标对象所在目标群组再访问目标对象，提高了访问效率。

例如图11a所示，第一终端设备展示权限处理结果，该权限处理结果可以以卡片的形式向第一用户展示。权限处理结果中包括访问目标对象(例如“新建测试文件夹”)链接，当第一用户针对权限处理结果执行点击操作例如第一用户点击该卡片时，则跳转进入“新建测试文件夹”。

当然，若权限处理结果表征第二用户不同意第一用户具备目标对象访问权限，第一终端设备上展示的权限处理结果可以参见图11b所示，提示第一用户“【新建测试文件夹】的创建者拒绝了你的权限申请”

在通过上述过程访问目标对象后，第一用户还可能对目标对象执行其他操作，例如通过上述方式访问目标对象实际为查看目标对象，第二用户赋予第一用户执行第一触发操作的权限为第一权限。之后第一用户还可能对目标对象执行下载、编辑等操作，即第四触发操作，此时，第一终端设备还可以响应于第一用户对目标对象链接的第四触发操作，重新执行获取目标对象访问权限的步骤，若接收到服务器发送的权限查询结果表征第一权限不是重新获取的目标对象访问权限时，则重新执行向目标对象的权限管理端发送权限申请的步骤，以通过上述方法完成对目标对象的进一步访问。

由上述技术方案可以看出，当第一用户通过第一终端设备对以即时通讯消息发送的目标对象链接执行第一触发操作时，第一终端设备可以向服务器发送权限查询请求。服务器可以根据权限查询请求确定第一用户是否具备目标对象访问权限，向第一终端设备返回权限查询结果。若第一终端设备接收到的权限查询结果表征第一用户不具备目标对象访问权限，向服务器发送权限申请。服务器将该权限申请推送至第二终端设备并向第二用户展示，以便第二用户可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理。第二终端设备根据第二用户的选择操作，向服务器发送权限处理结果，并由服务器向第一终端设备推送权限处理结果。若权限处理结果表征第二用户同意第一用户具备目标对象访问权限，则访问目标对象。可见，无权限的第一用户进行访问时可直接发送权限申请，从而保证对目标对象有访问需求的用户才会发送权限申请，实现精准处理权限下放问题。同时，通过该方法使得第二用户可以在该权限申请上直接进行选择操作，为第一用户赋予不同的权限，不用再去共享文件盘中进行专门的权限管理，权限管理更加灵活且操作简便。

另外，通过该方法使得目标对象可以任意共享给不同身份的用户，且不会造成权限泄漏。

接下来，将以目标对象是分享至目标群组中的文件夹为例，文件夹以消息卡片的方式展示在目标群组中，分别从第一用户对应的第一终端设备角度和第二用户对应的第二终端设备角度对本申请实施例提供的权限管理方法进行介绍。

参见图12，图12示出了第一终端设备执行权限管理方法的流程图，该方法包括：

S1201、响应于第一用户对消息卡片的双击操作，向服务器发送权限查询请求。

S1202、根据权限查询结果确定第一用户是否具备目标对象访问权限，若否，执行S1203，若是，执行S1207。

S1203、提供权限获取接口。

S1204、向服务器发送权限申请。

S1205、根据权限处理结果确定第二用户是否同意第一用户具备目标对象访问权限，若是，执行S1206，若否，结束流程。

S1206、接收第一用户针对权限处理结果执行点击操作。

S1207、调用微盘套件，直接跳转到微盘对应的文件夹内。

参见图13，图13示出了第二终端设备执行权限管理方法的流程图，该方法包括：

S1301、接收并展示服务器推送的权限申请。

S1302、接收第二用户在权限申请上执行的选择操作。

S1303、向服务器发送权限处理结果，以便通过服务器向第一终端设备推送权限处理结果。

下面结合实际应用场景对本申请实施例提供的权限管理方法进行介绍。在该应用场景中，微盘中的文件夹可转发到不同的群组例如目标群组，目标群组中的成员例如第一用户可以查看该文件夹，若该第一用户是目标群组中的无权限成员，则可以通过本申请实施例提供的权限管理方法向该文件夹的创建者例如第二用户申请权限，以查看该文件夹。参见图14，图14示出了一种权限管理方法的信令交互图，其中，第一用户对应的终端设备为第一终端设备，第二用户对应的终端设备为第二终端设备，所述方法包括：

S1401、第一用户在第一终端设备上点击文件夹。

S1402、第一终端设备向服务器发送权限查询请求。

S1403、服务器查询数据库中该文件夹的权限列表，确定第一用户是否在权限列表中。

S1404、服务器向第一终端设备返回权限查询结果。

S1405、权限查询结果表征第一用户不在权限列表中，第一终端设备提供权限获取接口。

S1406、第一用户点击权限获取接口中的“申请权限”控件。

S1407、第一终端设备向服务器发送权限申请。

S1408、服务器向第二终端设备推送权限申请。

S1409、第二终端设备的微盘会话中展示权限申请。

S1410、第二用户在权限申请中选择权限，点击同意。

S1411、第二终端设备向服务器上报权限处理结果。

S1412、服务器向第一终端设备推送权限处理结果。

S1413、第一终端设备的微盘会话中展示权限处理结果。

S1414、第一用户点击权限处理结果，跳转至该文件夹。

基于图3对应实施例所示的方法，本申请实施例还提供一种权限管理装置1500，参见图15，所述装置1500包括第一获取单元1501、第二获取单元1502、提供单元1503和发送单元1504：

所述第一获取单元1501，用于获取以即时通讯消息发送的目标对象链接；

所述第二获取单元1502，用于响应第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限；

所述提供单元1503，用于当确定所述第一用户不具备目标对象访问权限时，提供权限获取接口；

所述发送单元1504，用于响应所述第一用户对所述权限获取接口的第二触发操作，向目标对象的权限管理端发送权限申请，所述权限申请表征所述第一用户请求对目标对象的所述目标对象访问权限。

在一种可能的实现方式中，所述装置还包括跳转单元：

所述第一获取单元1501，用于获取以即时通讯消息发送的权限处理结果；

所述跳转单元，用于当根据所述权限处理结果确定所述第一用户具备所述目标对象访问权限时，跳转所述目标对象对应的业务页面，以访问所述目标对象。

在一种可能的实现方式中，所述权限处理结果包括所述目标对象链接，所述跳转单元，用于：

响应于所述第一用户对所述目标对象链接的第三触发操作，跳转至所述目标对象对应的业务页面。

在一种可能的实现方式中，若访问所述目标对象为查看所述目标对象，所述目标对象访问权限为第一权限，所述第二获取单元1502，还用于：

响应于所述第一用户对所述目标对象链接的第四触发操作，重新执行获取目标对象访问权限；

所述发送单元1504，还用于当确定所述第一权限不是重新获取的目标对象访问权限时，重新执行向目标对象的权限管理端发送权限申请的步骤。

基于图10对应实施例所示的方法，本申请实施例还提供一种权限管理装置1600，参见图16，所述装置1600包括第一获取单元1601、第二获取单元1602和发送单元1603：

所述第一获取单元1601，用于获取以即时通讯消息发送的目标对象链接；

所述第二获取单元1602，用于响应于第一用户对所述目标对象链接的第一触发操作，获取目标对象访问权限；

所述发送单元1603，用于若根据所述服务器发送的权限查询结果确定所述第一用户不具备所述目标对象访问权限时，向目标对象的权限管理端发送权限申请，所述权限申请表征所述第一用户请求对目标对象的所述目标对象访问权限。

在一种可能的实现方式中，所述装置还包括提供单元：

所述提供单元，用于提供权限获取接口；

所述发送单元1603，还用于响应于所述第一用户对所述权限获取接口的第二触发操作，发送所述权限申请。

在一种可能的实现方式中，所述第一获取单元1601，还用于获取以即时通讯消息发送的权限处理结果；

所述装置还包括跳转单元：

所述跳转单元，用于当根据所述权限处理结果确定所述第一用户具备所述目标对象访问权限时，跳转所述目标对象对应的业务页面，以访问所述目标对象

在一种可能的实现方式中，所述跳转单元，用于响应于所述第一用户执行的第三触发操作，跳转至所述目标对象对应的业务页面。

在一种可能的实现方式中，若所述权限处理结果包括所述目标对象链接，所述第三触发操作为所述第一用户对所述目标对象链接的触发操作。

在一种可能的实现方式中，若访问所述目标对象为查看所述目标对象，所述目标对象访问权限为第一权限，所述第二获取单元1602，还用于响应于所述第一用户对所述目标对象链接的第四触发操作，重新执行获取目标对象访问权限；

所述发送单元1603，还用于当确定所述第一权限不是重新获取的目标对象访问权限时，重新执行向目标对象的权限管理端发送权限申请的步骤。

基于图3或图10对应实施例所示的方法，本申请实施例还提供一种权限管理装置1700，参见图17，所述装置1700包括接收单元1701和发送单元1702：

所述接收单元1701，用于接收并向第二用户展示以即时通讯消息发送的权限申请，所述权限申请表征第一用户请求对目标对象的目标对象访问权限；

所述发送单元1702，用于响应于所述第二用户在所述权限申请上执行的选择操作，向第一用户发送权限处理结果。

在一种可能的实现方式中，所述权限申请中包括权限候选项，所述选择操作包括在所述权限候选项中选择第一权限。

本申请实施例还提供了一种用于权限管理的设备，该设备用于执行权限管理方法，该设备可以是终端设备，以终端设备为智能手机为例：

图18示出的是与本申请实施例提供的终端设备相关的智能手机的部分结构的框图。参考图18，智能手机包括：射频(英文全称：Radio Frequency，英文缩写：RF)电路1810、存储器1820、输入单元1830、显示单元1840、传感器1850、音频电路1860、无线保真(英文全称：wireless fidelity，英文缩写：WiFi)模块1870、处理器1880、以及电源1890等部件。输入单元1830可包括触控面板1831以及其他输入设备1832，显示单元1840可包括显示面板1841，音频电路1860可以包括扬声器1861和传声器1862。本领域技术人员可以理解，图18中示出的智能手机结构并不构成对智能手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

存储器1820可用于存储软件程序以及模块，处理器1880通过运行存储在存储器1820的软件程序以及模块，从而执行智能手机的各种功能应用以及数据处理。存储器1820可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据智能手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1820可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器1880是智能手机的控制中心，利用各种接口和线路连接整个智能手机的各个部分，通过运行或执行存储在存储器1820内的软件程序和/或模块，以及调用存储在存储器1820内的数据，执行智能手机的各种功能和处理数据，从而对智能手机进行整体监控。可选的，处理器1880可包括一个或多个处理单元；优选的，处理器1880可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1880中。

在本实施例中，所述终端设备中的处理器1880可以执行以下步骤：

获取以即时通讯消息发送的目标对象链接；

或者，

获取以即时通讯消息发送的目标对象链接；

响应于第一用户对所述目标对象链接的第一触发操作，向服务器发送权限查询请求以获取目标对象访问权限；

或者，

本申请实施例提供的用于权限管理的设备还可以是服务器，请参见图19所示，图19为本申请实施例提供的服务器1900的结构图，服务器1900可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(Central Processing Units，简称CPU)1922(例如，一个或一个以上处理器)和存储器1932，一个或一个以上存储应用程序1942或数据1944的存储介质1930(例如一个或一个以上海量存储设备)。其中，存储器1932和存储介质1930可以是短暂存储或持久存储。存储在存储介质1930的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1922可以设置为与存储介质1930通信，在服务器1900上执行存储介质1930中的一系列指令操作。

服务器1900还可以包括一个或一个以上电源1926，一个或一个以上有线或无线网络接口1950，一个或一个以上输入输出接口1958，和/或，一个或一个以上操作系统1941，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等等。

上述实施例中由服务器所执行的步骤可以基于该图19所示的服务器结构。

根据本申请的一个方面，提供了一种计算机可读存储介质，所述计算机可读存储介质用于存储程序代码，所述程序代码用于执行前述各个实施例所述的权限管理方法。

根据本申请的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述实施例各种可选实现方式中提供的方法。

本申请的说明书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术成员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims

1.一种权限管理方法，其特征在于，所述方法包括：

获取以即时通讯消息发送的目标对象链接；

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取以即时通讯消息发送的权限处理结果；

当根据所述权限处理结果确定所述第一用户具备所述目标对象访问权限时，跳转所述目标对象对应的业务页面，以访问所述目标对象。

3.根据权利要求2所述的方法，其特征在于，所述权限处理结果包括所述目标对象链接，所述跳转所述目标对象对应的业务页面，包括：

4.根据权利要求2所述的方法，其特征在于，若访问所述目标对象为查看所述目标对象，所述目标对象访问权限为第一权限，所述方法还包括：

当确定所述第一权限不是重新获取的目标对象访问权限时，重新执行向目标对象的权限管理端发送权限申请的步骤。

5.一种权限管理装置，其特征在于，所述装置包括第一获取单元、第二获取单元、提供单元和发送单元：

6.一种权限管理方法，其特征在于，所述方法包括：

7.根据权利要求6所述的方法，其特征在于，所述权限申请中包括权限候选项，所述选择操作包括在所述权限候选项中选择第一权限。

8.一种权限管理装置，其特征在于，所述装置包括接收单元和发送单元：

9.一种权限管理方法，其特征在于，所述方法包括：

获取以即时通讯消息发送的目标对象链接；

10.根据权利要求9所述的方法，其特征在于，所述向目标对象的权限管理端发送权限申请，包括：

提供权限获取接口；

响应于所述第一用户对所述权限获取接口的第二触发操作，发送所述权限申请。

11.根据权利要求9所述的方法，其特征在于，所述方法还包括：

获取以即时通讯消息发送的权限处理结果；

12.根据权利要求11所述的方法，其特征在于，所述跳转所述目标对象对应的业务页面，包括：

响应于所述第一用户执行的第三触发操作，跳转至所述目标对象对应的业务页面。

13.根据权利要求12所述的方法，其特征在于，若所述权限处理结果包括所述目标对象链接，所述第三触发操作为所述第一用户对所述目标对象链接的触发操作。

14.根据权利要求11所述的方法，其特征在于，若访问所述目标对象为查看所述目标对象，所述目标对象访问权限为第一权限，所述方法还包括：

15.一种权限管理装置，其特征在于，所述装置包括第一获取单元、第二获取单元和发送单元：

所述第二获取单元，用于响应于第一用户对所述目标对象链接的第一触发操作，向服务器发送权限查询请求以获取目标对象访问权限；

16.一种权限管理方法，其特征在于，所述方法包括：

17.根据权利要求16所述的方法，其特征在于，所述权限申请中包括权限候选项，所述选择操作包括在所述权限候选项中选择第一权限。

18.一种权限管理装置，其特征在于，所述装置包括接收单元和发送单元：

19.一种用于权限管理的设备，其特征在于，所述设备包括处理器以及存储器：

所述处理器用于根据所述程序代码中的指令执行权利要求1-4或6-7或9-14或16-17任一项所述的方法。

20.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储程序代码，所述程序代码用于执行权利要求1-4或6-7或9-14或16-17任一项所述的方法。