CN115455399A

CN115455399A - 基于多系统的权限同步管理方法及相关设备

Info

Publication number: CN115455399A
Application number: CN202210973340.7A
Authority: CN
Inventors: 唐博麟; 赵伟; 张烁; 司珍珍; 刘一凡; 刘英龙; 安业腾; 王嘉欣; 蔡新新; 王守龙
Original assignee: State Grid Co ltd Customer Service Center
Current assignee: State Grid Co ltd Customer Service Center
Priority date: 2022-08-15
Filing date: 2022-08-15
Publication date: 2022-12-09

Abstract

本申请提供的基于多系统的权限同步管理方法及相关设备，通过配置管理菜单将各系统的权限进行管理，管理菜单中的每个系统子菜单与系统一一对应。获取每个系统的角色权限信息，并将角色权限信息与对应的系统子菜单进行关联，通过每个系统子菜单对相应的系统的角色权限进行管理。本申请的权限同步管理方法不仅能够对各系统的角色权限进行统一管理，而且还能够按照各个系统分别管理相应角色权限，便于拓展新的分配角色权限需求，同时，提升了权限管理的效率。

Description

基于多系统的权限同步管理方法及相关设备

技术领域

本申请涉及权限管理技术领域，尤其涉及一种基于多系统的权限同步管理方法及相关设备。

背景技术

目前国网存在多个系统，这些系统分别部署在不同的服务器中，不同服务器使用各自的登录系统和权限系统。为了给指定的人员配置权限，管理人员需要登录到各个系统中进行配置，这给管理人员带来了很大的工作量。为了解决这个问题，通过将各个系统的角色权限配置集中到用户中心，在用户中心展示用户在全部系统下所拥有的和可分配的全部权限，并对用户权限进行管理。但是，在用户中心展示的用户权限并不能体现所属的系统，导致权限分配较为混乱，底层逻辑实现复杂。

发明内容

有鉴于此，本申请的目的在于提出一种基于多系统的权限同步管理方法及相关设备。

基于上述目的，本申请提供了一种基于多系统的权限同步管理方法，包括：

配置管理菜单，所述管理菜单包括与所述多系统中各系统一一对应的系统子菜单；

从所述多系统中分别调取各所述系统对应的角色权限信息，并将所述角色权限信息与所述管理菜单中对应的所述系统子菜单进行关联；

通过所述管理菜单对各所述系统的角色权限进行管理。

可选的，所述从所述多系统中分别调取各所述系统对应的角色权限信息，包括：

响应于所述系统存在开放接口，通过调用所述开放接口从所述系统中调取该系统对应的角色权限信息；

响应于所述系统不存在所述开放接口，通过连接所述系统的数据库调取所述系统对应的角色权限信息。

可选的，所述响应于所述系统不存在所述开放接口，通过连接所述系统的数据库调取所述系统对应的角色权限信息，包括：

通过连接所述系统的数据库调取角色权限相关表；

基于所述角色权限相关表和业务逻辑确定所述角色权限信息。

可选的，所述管理菜单还包括人员列表子菜单，所述方法还包括：

根据所述多系统中的所有用户名对全部所述角色权限信息进行分类，得到用户角色权限表，将所述用户角色权限表与所述人员列表子菜单进行关联。

可选的，所述通过所述管理菜单对各所述系统的角色权限进行管理，包括：

通过所述管理菜单中的每个所述系统子菜单对相应的所述系统的角色权限进行查看、新增或复制。

可选的，所述通过所述管理菜单中的每个所述系统子菜单对相应的所述系统的角色权限进行复制，包括：

确定目标用户和待分配权限用户；

在所述系统子菜单中调取所述目标用户的权限，并将所述目标用户的至少一个权限复制给所述待分配权限用户。

基于同一发明构思，本申请还提供了一种基于多系统的权限同步管理装置，包括：

配置模块，用于配置管理菜单，所述管理菜单包括与所述多系统中各系统一一对应的系统子菜单；

关联模块，用于从所述多系统中分别调取各所述系统对应的角色权限信息，并将所述角色权限信息与所述管理菜单中对应的所述系统子菜单进行关联；

管理模块，用于通过所述管理菜单对各所述系统的角色权限进行管理。

基于同一发明构思，本申请还提供了一种电子设备，包括存储器、处理器及存储在所述存储器上并可由所述处理器执行的计算机程序，所述处理器在执行所述计算机程序时实现如上所述的方法。

基于同一发明构思，本申请还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使计算机执行如上所述的方法。

从上面所述可以看出，本申请提供的基于多系统的权限同步管理方法及相关设备，通过配置管理菜单将各系统的权限进行管理，管理菜单中的每个系统子菜单与系统一一对应。获取每个系统的角色权限信息，并将角色权限信息与对应的系统子菜单进行关联，通过每个系统子菜单对相应的系统的角色权限进行管理。本申请的权限同步管理方法不仅能够对各系统的角色权限进行统一管理，而且还能够按照各个系统分别管理相应角色权限，便于拓展新的分配角色权限需求，同时，提升了权限管理的效率。

附图说明

为了更清楚地说明本申请或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例的基于多系统的权限同步管理方法的流程示意图；

图2为本申请实施例的角色权限复制方法的流程示意图；

图3为本申请实施例的基于多系统的权限同步管理装置的结构示意图；

图4为本申请实施例的电子设备硬件结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本申请进一步详细说明。

需要说明的是，除非另外定义，本申请实施例使用的技术术语或者科学术语应当为本申请所属领域内具有一般技能的人士所理解的通常意义。本申请实施例中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。

如背景技术所述，虽然在用户中心集成了多个系统的角色权限管理，但是管理较为混乱，不能区分每个角色权限所属的系统，导致角色权限复制等复杂拓展功能实现困难。各系统之间用途各异，所拥有的权限没必要在用户中心同时进行分配，既逻辑复杂难以实现又增大了管理人员对于用户中心的使用难度。

有鉴于此，本申请提出了一种基于多系统的权限同步管理方法，通过配置管理菜单将各系统的权限进行管理，管理菜单中的每个系统子菜单与系统一一对应。获取每个系统的角色权限信息，并将角色权限信息与对应的系统子菜单进行关联，通过每个系统子菜单对相应的系统的角色权限进行管理。本申请的权限同步管理方法不仅能够对各系统的角色权限进行统一管理，而且还能够按照各个系统分别管理相应角色权限，便于拓展新的分配角色权限需求，同时，提升了权限管理的效率。

以下结合附图来详细说明本申请的实施例。

本申请提供了一种基于多系统的权限同步管理方法，参考图1，包括以下步骤：

步骤102、配置管理菜单，所述管理菜单包括与所述多系统中各系统一一对应的系统子菜单。

具体的，在用户管理中心设置管理菜单，所述管理菜单可以区分各个系统，在各自的系统权限页内管理角色权限。各自的系统权限页也即系统子菜单，可以通过管理菜单选择下拉系统子菜单，每个系统子菜单对应一个系统。每个系统子菜单可以根据系统名称进行命名，方便管理人员在对某个系统进行管理时，迅速找到与该系统对应的系统子菜单。

步骤104、从所述多系统中分别调取各所述系统对应的角色权限信息，并将所述角色权限信息与所述管理菜单中对应的所述系统子菜单进行关联。

具体的，需要将用户中心与各系统建立连接，获取各系统的角色权限，才能对其进行统一管理。因此，需要从各系统调取相应的角色权限信息，并将每个系统的角色权限信息与已配置好的系统子菜单一一进行关联，以实现在每个系统子菜单中管理相应系统的角色权限。

步骤106、通过所述管理菜单对各所述系统的角色权限进行管理。建立了用户中心的管理菜单与各系统之间的联系后，可以通过管理菜单对各系统的权限进行查看、新增或修改等操作，方便管理人员集中并有针对性的管理各系统的角色权限。

基于上述步骤102至步骤106，通过配置管理菜单将各系统的权限进行管理，管理菜单中的每个系统子菜单与系统一一对应。获取每个系统的角色权限信息，并将角色权限信息与对应的系统子菜单进行关联，通过每个系统子菜单对相应的系统的角色权限进行管理。本实施例的权限同步管理方法不仅能够对各系统的角色权限进行统一管理，而且还能够按照各个系统分别管理相应角色权限，便于拓展新的分配角色权限需求，同时，提升了权限管理的效率。

在一些实施例中，所述从所述多系统中分别调取各所述系统对应的角色权限信息，包括：

具体的，现存的多系统中的每个系统可能设有对外开放接口，也可能没有对外开放接口，因此对于不同的系统需要采用不同的方式调取角色权限信息。对于存在开放接口的系统，可以直接通过调用开放接口获取角色权限信息；对于不存在开放接口的系统，需要以直连数据库的方式获取角色权限信息，该数据库中存储有所述系统的角色权限相关信息。

在一些实施例中，所述响应于所述系统不存在所述开放接口，通过连接所述系统的数据库调取所述系统对应的角色权限信息，包括：

通过连接所述系统的数据库调取角色权限相关表；

具体的，当所述系统不存在开放接口时，通过直连数据库获取得到的是数据库中存储的该系统的角色权限相关表。需要在用户中心基于角色权限相关表和业务逻辑重新梳理得到角色权限信息，该角色权限相关表中记录了每个业务岗位对应的角色权限，再根据每个用户的业务岗位，对该用户的权限进行梳理，以得到该系统全部用户的角色权限信息，再将角色权限信息与系统子菜单进行关联。

在一些实施例中，所述管理菜单还包括人员列表子菜单，所述方法还包括：

具体的，管理人员可以对某个系统内的权限进行管理，该系统内包括多个用户，每个用户对应至少一个角色权限。但是，如果管理人员需要对某个目标用户在全部系统中的全部角色权限进行管理时，管理人员需要逐个点击系统子菜单并选择该目标用户进行权限管理，单个系统子菜单无法展示目标用户的全部角色权限，这种权限管理方法为管理人员带来了巨大的工作量，导致管理效率降低。因此，本实施例中在管理菜单中创建了人员列表子菜单，管理人员可以在人员列表子菜单中选择目标用户，该目标用户的下拉菜单中则关联了该目标用户在所有系统中的全部角色权限。管理人员可以通过人员列表子菜单灵活的对目标用户的权限进行统一管理，提升管理效率，同时，便于拓展新的权限管理需求。

需要说明的是，在将角色权限关联至人员列表子菜单之前，需要对角色权限进行分类，具体为根据用户名对所有系统的全部角色权限进行分类，以形成用户角色权限表。所述用户角色权限表中记录了每个用户对应的全部角色权限，在用户角色权限表中用户名为键，该用户名对应的全部角色权限为值，键和值一一对应。

在一些实施例中，所述通过所述管理菜单对各所述系统的角色权限进行管理，包括：

具体的，用户中心支持管理人员通过管理菜单对单个人或多个人管理其在其他系统的权限，包括查看、新增或复制权限等。管理员可以主动查看、新增或复制角色权限，同时，查看、新增或复制角色权限也可以通过用户向管理员发送请求触发实现。当管理员或用户需要查看已存在的角色权限时，可以通过选择系统子菜单或人员列表子菜单进行查看；当管理员或用户需要新增针对某个系统的角色权限时，可以在需要新增的系统对应的系统子菜单中创建新的角色权限并赋予该用户；当管理员或用户需要参照某个目标用户进行角色权限创建时，可以对查询到的目标用户的角色权限进行复制，并将复制的权限赋予待分配权限的用户，角色权限的复制有利于提高权限管理效率。例如，待分配用户的权限需要与目标用户的角色权限相同或部分相同，但是目标用户具有多个角色权限，且这些角色权限分布在不同的系统中，为了便于创建待分配用户的角色权限，可以在人员列表子菜单中选取目标用户，并在该目标用户的下拉列表中选择需要的角色权限，并通过点击一键复制按钮，将需要的角色权限复制给待分配权限的用户，这样可以避免管理人员逐一选择系统对应的系统子菜单创建角色权限。

在一些实施例中，所述通过所述管理菜单对各所述系统的角色权限进行复制，参考图2，包括以下步骤：

步骤202、确定目标用户和待分配权限用户；

步骤204、在所述管理菜单中调取所述目标用户的权限，并将所述目标用户的至少一个权限复制给所述待分配权限用户。

具体的，在复制角色权限之前，需要确定目标用户和待分配权限用户。目标用户为被复制角色权限的所有者，待分配权限用户的待分配角色权限为部分或全部被复制角色权限。如果待分配权限用户只需分配一个系统中的角色权限，可以在系统子菜单中确定目标用户并选择目标用户的角色权限进行复制，复制后分配给待分配权限用户即可。若待分配权限用户需要分配多个系统中的角色权限，则在人员列表子菜单中确定目标用户，选取目标用户的部分或全部角色权限进行复制，复制后分配给待分配权限用户。若目标用户无法满足待分配权限用户所需的全部角色权限，可以确定多个目标用户，对每个目标用户的角色权限进行复制即可完成对待分配权限用户的角色权限的分配。

需要说明的是，本申请实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本申请实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。

需要说明的是，上述对本申请的一些实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于上述实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

基于同一发明构思，与上述任意实施例方法相对应的，本申请还提供了一种基于多系统的权限同步管理装置。

参考图3，所述基于多系统的权限同步管理装置，包括：

配置模块302，用于配置管理菜单，所述管理菜单包括与所述多系统中各系统一一对应的系统子菜单；

关联模块304，用于从所述多系统中分别调取各所述系统对应的角色权限信息，并将所述角色权限信息与所述管理菜单中对应的所述系统子菜单进行关联；

管理模块306，用于通过所述管理菜单对各所述系统的角色权限进行管理。

在一些实施例中，所述关联模块304，还被用于，

通过连接所述系统的数据库调取角色权限相关表；

在一些实施例中，所述管理模块306，还被用于，

通过所述管理菜单对各所述系统的角色权限进行查看、新增或复制。

在一些实施例中，所述管理模块306，还被用于，

确定目标用户和待分配权限用户；

在所述管理菜单中调取所述目标用户的权限，并将所述目标用户的至少一个权限复制给所述待分配权限用户。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本申请时可以把各模块的功能在同一个或多个软件和/或硬件中实现。

上述实施例的装置用于实现前述任一实施例中相应的基于多系统的权限同步管理方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

基于同一发明构思，与上述任意实施例方法相对应的，本申请还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上任意一实施例所述的基于多系统的权限同步管理方法。

图4示出了本实施例所提供的一种更为具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。

处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。

存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。

输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

上述实施例的电子设备用于实现前述任一实施例中相应的基于多系统的权限同步管理方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

基于同一发明构思，与上述任意实施例方法相对应的，本申请还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行如上任一实施例所述的基于多系统的权限同步管理方法。

本实施例的计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

上述实施例的存储介质存储的计算机指令用于使所述计算机执行如上任一实施例所述的基于多系统的权限同步管理方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本申请的范围(包括权利要求)被限于这些例子；在本申请的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本申请实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。

另外，为简化说明和讨论，并且为了不会使本申请实施例难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本申请实施例难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本申请实施例的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本申请的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本申请实施例。因此，这些描述应被认为是说明性的而不是限制性的。

尽管已经结合了本申请的具体实施例对本申请进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。

本申请实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本申请实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims

1.一种基于多系统的权限同步管理方法，其特征在于，包括：

通过所述管理菜单对各所述系统的角色权限进行管理。

2.根据权利要求1所述的方法，其特征在于，所述从所述多系统中分别调取各所述系统对应的角色权限信息，包括：

3.根据权利要求2所述的方法，其特征在于，所述响应于所述系统不存在所述开放接口，通过连接所述系统的数据库调取所述系统对应的角色权限信息，包括：

通过连接所述系统的数据库调取角色权限相关表；

4.根据权利要求1所述的方法，其特征在于，所述管理菜单还包括人员列表子菜单，所述方法还包括：

5.根据权利要求4所述的方法，其特征在于，所述通过所述管理菜单对各所述系统的角色权限进行管理，包括：

6.根据权利要求5所述的方法，其特征在于，所述通过所述管理菜单对各所述系统的角色权限进行复制，包括：

确定目标用户和待分配权限用户；

7.一种基于多系统的权限同步管理装置，其特征在于，包括：

8.根据权利要求7所述的装置，其特征在于，所述关联模块，还被用于，

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任意一项所述的方法。

10.一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，其特征在于，所述计算机指令用于使计算机执行权利要求1至6任意一项所述的方法。