CN112347442B - 用户权限的验证方法及装置 - Google Patents

Abstract

本发明涉及权限控制领域，本发明旨在解决现有的用户权限验证存在性能和时间消耗较大的问题，提出一种用户权限的验证方法及装置，方案主要包括：获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID；并将其以键值对的方式存储至缓存中；当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限。本发明降低了验证时间和性能消耗。

Description

用户权限的验证方法及装置

技术领域

本发明涉及权限控制领域，具体来说涉及一种用户权限的验证方法及装置。

背景技术

用户权限就是用户的权利，即用一个帐户登录后,有些功能可以使用，有些功能无法使用，这就是管理员对其设置的权限,只有符合权限的人才可以访问对应的接口，并使用对应的功能。

现有技术判断用户权限时,会将用户具有的权限存储到缓存中,判断时取出权限JSON字符串后转换为数组或键值对的形式，再判断是否具有指定的权限。如果平台较为复杂,接口众多，一个用户可能会有大量的权限，将权限JSON字符串转换为易于判断的对象需要消耗的时间会比较长，虽然转换JSON的工具类效率一般都比较高，即使很长的字符串转换也仅需要几十毫秒，但多数接口都会进行权限验证，累加起来，也会消耗较长时间，影响用户体验，并且较为消耗服务器性能。

发明内容

本发明旨在解决现有的用户权限验证存在性能和时间消耗较大的问题，提出一种用户权限的验证方法及装置。

本发明解决上述技术问题所采用的技术方案是：用户权限的验证方法，包括以下步骤：

步骤1、获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

步骤2、分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

步骤3、当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

步骤4、判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

进一步的，所述接口地址是否需要权限验证的判断方法包括：

判断缓存中是否存在用户请求访问的接口地址，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

进一步的，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{"接口地址1":"权限IDA"，"接口地址2":"权限IDB"，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：["用户身份1"：权限ID1"，"权限ID2"，"权限ID3"，…]。

进一步的，所述用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID的判断方法包括：

判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“"”的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。

本发明还提出一种用户权限的验证装置，包括：获取单元、存储单元、第一判断单元和第二判断单元；

所述获取单元用于获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

所述存储单元用于分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

所述第一判断单元用于当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

所述第二判断单元用于判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

进一步的，所述第一判断单元还用于：

判断缓存中是否存在用户请求访问的接口地址，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

进一步的，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{"接口地址1":"权限IDA"，"接口地址2":"权限IDB"，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：["用户身份1"：权限ID1"，"权限ID2"，"权限ID3"，…]。

进一步的，所述第二判断单元还用于：

判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“"”的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。

本发明的有益效果是：相对于将完整权限字符串解析后再查询是否具有指定权限的方法而言，本发明所述的用户权限的验证方法及装置，仅需对权限字符串查询，在实现相同功能的情况下降低了验证时间和性能消耗。

附图说明

图1为本发明实施例所述的用户权限的验证方法的流程示意图；

图2为本发明实施例所述的用户权限的验证装置的结构示意图。

具体实施方式

下面将结合附图对本发明的实施方式进行详细描述。

本发明旨在解决现有的用户权限验证存在性能和时间消耗较大的问题，提出一种用户权限的验证方法及装置，其主要的技术构思为：获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

在系统启动时，获取并以键值对的方式缓存全部需要权限验证的接口地址和对应接口地址的第一权限ID，在用户登录后，获取并以键值对的方式缓存该用户身份对应的全部第二权限ID，用户身份对应的全部第二权限ID用于表示该用户具有访问权限的所有接口地址对应的权限ID。当用户请求访问接口地址时，首先判断该接口地址是否需要权限验证，若是，则进入权限验证流程：根据缓存中该接口地址对应的第一权限ID在该用户身份对应的全部第二权限ID中进行索引，查找全部第二权限ID中是否存在该接口对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

实施例

本发明实施例所述的用户权限的验证方法，如图1所示，包括以下步骤：

步骤S1、获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

具体而言，可以设计两张用于进行用户权限控制，一张用于存储需要权限验证的接口地址及其对应的第一权限ID，其中，第一权限ID具有对应的需要权限验证的接口地址的访问权限。另一张用于存储用户身份及其对应的全部第二权限ID，其中，全部第二权限ID用户表示对应用户具有访问权限的全部接口地址。两张数据表中的数据可以在用户每次登陆时进行收集。

步骤S2、分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

在具体实施时，可以将两张数据表存储在缓存中，并且两张数据表中分别以键值对的形式存储数据。第一张数据表以接口地址为key，第一权限ID为value，第二张数据表以用户身份为key，第二权限ID为value。

本实施例中，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{"接口地址1":"权限IDA"，"接口地址2":"权限IDB"，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：["用户身份1"：权限ID1"，"权限ID2"，"权限ID3"，…]。

步骤S3、当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

具体的，可以判断缓存中是否存在用户请求访问的接口地址，即在第一字符串中查找是否存在用户请求访问的接口地址对应的字符串，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

其中，在缓存中确定该接口地址对应的第一权限ID的方法可以包括：

首先获取到接口地址后引号的索引，即接口地址索引+接口地址字符串长度，再获取到对应第一权限ID第一个字符的索引，为接口地址后引号的索引+3(一个冒号，一个引号，第一权限ID第一个字符串)，再以此索引为起始索引，找到下一个引号的索引，即为第一权限ID的后引号的索引，根据第一权限ID的起始索引以及后引号的索引，即可获取到第一权限ID对应的字符串。

步骤S4、判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

本实施例中，可以判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“"”的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。

例如，某个接口地址对应的第一权限ID的字符串为：“ABC_DEF”，某个用户的权限字符串的部分值为:“"ABC_DEF_GHI"，"ABC_DEF"”，现假设该用户需要访问该接口，则需要查询当前用户是否有“ABC_DEF”权限，首先对完整的权限字符串查询是否存在字符串”ABC_DEF”,第一次查询时的查询结果定位到了“ABC_DEF_GHI”的位置，假设结果为50，即“ABC_DEF_GHI”的A在完整字符串中的索引为50,此时去获取目标字符串“ABC_DEF”的F后面的字符在当前查询结果“ABC_DEF_GHI”中是什么，根据目标字符串的长度得到F的索引位置为56(50+目标字符串长度-1)，那么F后面字符的索引位置为57，索引位置为57的字符为“_”，并不是截止字符“"”，则判定当前得到的结果并非目标结果，需要继续判断。第二次的查询范围就从截止字符开始即可，同样的，这次查询到的匹配目标字符串结果的起始索引为64，F后面字符串的索引为71，该字符串为截止字符“"”，即当前用户具有该权限，判断完成。更进一步，在搜索到可能为目标字符串的字符串时，还需要检查目标字符串第一个字符之前的字符是否为截止字符“"”,如果不是，也需要继续判断，以确保查询到的字符串确实是目标字符串，而不是其他字符串的一部分。

基于上述技术方案，本实施例还提出一种用户权限的验证装置，如图2所示，包括：获取单元、存储单元、第一判断单元和第二判断单元；

所述获取单元用于获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

所述存储单元用于分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

所述第一判断单元用于当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

所述第二判断单元用于判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

可以理解，由于本发明实施例所述的用户权限的验证装置是用于实现实施例所述用户权限的验证方法的装置，对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的较为简单，相关之处参见方法的部分说明即可。

Claims (8)

1.用户权限的验证方法，其特征在于，包括以下步骤：

步骤1、获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

步骤2、分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

步骤3、当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

步骤4、判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

2.如权利要求1所述的用户权限的验证方法，其特征在于，所述接口地址是否需要权限验证的判断方法包括：

判断缓存中是否存在用户请求访问的接口地址，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

3.如权利要求1所述的用户权限的验证方法，其特征在于，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{"接口地址1":"权限IDA"，"接口地址2":"权限IDB"，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：["用户身份1"：权限ID1"，"权限ID2"，"权限ID3"，…]。

4.如权利要求3所述的用户权限的验证方法，其特征在于，所述用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID的判断方法包括：

判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“"” 的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。

5.用户权限的验证装置，其特征在于，包括：获取单元、存储单元、第一判断单元和第二判断单元；

所述获取单元用于获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

所述存储单元用于分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

所述第一判断单元用于当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

所述第二判断单元用于判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

6.如权利要求5所述的用户权限的验证装置，其特征在于，所述第一判断单元还用于：

判断缓存中是否存在用户请求访问的接口地址，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

7.如权利要求5所述的用户权限的验证装置，其特征在于，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{"接口地址1":"权限IDA"，"接口地址2":"权限IDB"，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：["用户身份1"：权限ID1"，"权限ID2"，"权限ID3"，…]。

8.如权利要求7所述的用户权限的验证装置，其特征在于，所述第二判断单元还用于：

判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“"” 的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。

Images