【技术实现步骤摘要】
本申请涉及计算机
,具体涉及信息安全
,尤其涉及权限信息生成方法和装置。
技术介绍
在互联网领域,在为用户分配一定权限之前,通常都会要求用户填写一些用户信息提交给服务器。服务器在获得用户信息后,才会分配相应的权限。现有的权限申请过程中,通常在用户发起申请请求后才将供用户填写信息的页面临时发送给客户端进行显示,或者预先将该页面发送至客户端,使申请时客户端可以直接显示客户端本地存储的页面。然而,在用户发起申请请求后临时发送给服务器的方式,需要在申请时对页面进行传输,受网络的影响较大;而预先将该页面发送至客户端的方式,导致页面固定化,使得黑客可以根据页面中固定的内容填写预先获取的用户信息,从而分配权限的过程存在安全隐患。
技术实现思路
本申请的目的在于提出一种改进的权限信息生成方法和装置,来解决以上
技术介绍
部分提到的技术问题。第一方面,本申请提供了一种权限信息生成方法,所述方法包括:响应于用户的预设操作,向服务器发送权限申请请求;获取所述服务器返回的页面标识序列,所述页面标识序列中的页面标识用于指示预先从所述服务器接收的页面集合中的页面;根据所述页面标识序列依次从所述页面集合中选取页面并显示,并通过所显示的页面获取用户输入的用户信息;将所获取的用户信息提交至所述服务器,以使所述服务器根据所述用户信息生成权限信息。在一些实施例中,所述服务器每次返回的页面标识序列是变 ...
【技术保护点】
一种权限信息生成方法,其特征在于,所述方法包括:响应于用户的预设操作,向服务器发送权限申请请求;获取所述服务器返回的页面标识序列,所述页面标识序列中的页面标识用于指示预先从所述服务器接收的页面集合中的页面;根据所述页面标识序列依次从所述页面集合中选取页面并显示,并通过所显示的页面获取用户输入的用户信息;将所获取的用户信息提交至所述服务器,以使所述服务器根据所述用户信息生成权限信息。
【技术特征摘要】
1.一种权限信息生成方法,其特征在于,所述方法包括:
响应于用户的预设操作,向服务器发送权限申请请求;
获取所述服务器返回的页面标识序列,所述页面标识序列中的页
面标识用于指示预先从所述服务器接收的页面集合中的页面;
根据所述页面标识序列依次从所述页面集合中选取页面并显示,
并通过所显示的页面获取用户输入的用户信息;
将所获取的用户信息提交至所述服务器,以使所述服务器根据所
述用户信息生成权限信息。
2.根据权利要求1所述的方法,其特征在于,所述服务器每次返
回的页面标识序列是变化的。
3.根据权利要求2所述的方法,其特征在于,所述页面标识序列
是所述服务器根据预先存储的所述用户的已知用户信息确定的。
4.根据权利要求1-3之一所述的方法,其特征在于,在所述获取
页面标识序列之后,所述方法还包括:
将所述页面标识序列存储在预先设置的堆栈中;以及
所述根据所述页面标识序列依次从所述页面集合中选取页面并显
示,包括:
执行页面显示步骤,所述页面显示步骤包括:从所述堆栈中取出
栈顶的页面标识,并显示所述页面标识对应的页面;
当接收到对下一页面的显示请求时,若所述堆栈不为空,则继续
执行所述页面显示步骤。
5.根据权利要求4所述的方法,其特征在于,所述根据所述页面
标识序列依次从所述页面集合中选取页面并显示,还包括:
当接收到用户对上一页面的显示请求时,将当前页面对应的页面
\t标识压入所述堆栈,并根据所述页面标识序列显示当前页面的上一页
面。
6.一种权限信息生成方法,其特征在于,所述方法包括:
接收用户通过客户端发送的权限申请请求;
向所述客户端发送页面标识序列,所述页面标识序列中的页面标
识用于指示预先发送至所述客户端的页面集合中的页面;
接收所述客户端返回的用户信息,所述用户信息是所述客户端根
据所述页面标识序列依次从预先存储的页面集合中获取页面并显示、
以及通过所显示页面获取的用户输入的用户信息;
根据所述用户信息生成权限信息。
7.根据权利要求6所述的方法,其特征在于,每次向所述客户端
发送的页面标识序列是变化的。
8.根据权利要求6所述的方法,其特征在于,在所述向所述客户
端发送页面标识序列之前,所述方法还包括:
获取预先存储的所述用户的已知用户信息;
根据所述已知用户信息生成所述页面标识序列。
9.一种权限信息生成装置,其特征在于,所述装置包括:
发送单元,用于响应于用户的预设操作,向服务...
【专利技术属性】
技术研发人员:张振勇,丁小晶,李健楠,许慎,
申请(专利权)人:百度在线网络技术北京有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。