网络访问权限动态处理方法及装置制造方法及图纸

本申请实施例提供一种网络访问权限动态处理方法及装置，方法包括：接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色；根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限；若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，否则执行预设未授权处理操作；本申请能够有效降低服务器进行权限验证时的耦合度，使权限验证操作更加简单、高效。

Dynamic processing method and device of network access right

【技术实现步骤摘要】
网络访问权限动态处理方法及装置
本申请涉及数据处理领域，具体涉及一种网络访问权限动态处理方法及装置。
技术介绍
Web，即万维网、全球广域网(WorldWideWeb)，是由超链接和统一资源标志符连接的文件和其他资源的全球集合。Web是信息时代发展的核心，也是全球数十亿人在互联网上进行交互的主要工具。它可以包含文字、图片、影音和软件组件等内容，这些内容会在用户的网络内容浏览程序中呈现。纵使随着软硬件技术的不断发展和更新，出现了浏览器以外的许多新形式的互联网内容获得方式，如手机应用、游戏软件、微信小程序等等，但在其背后仍然是无数的基于网络访问的内容服务，向用户传输各种形态的数字内容。Web服务的核心特点之一在于通过URL(UniformResourceLocator，统一资源定位符)地址来访问指定资源。一般地，每个独立资源都有其独立的URL地址来标识。另外，有时根据不同应用服务的特点和要求，我们也会通过结合传输协议中其他可自定义数据来标识单个独立资源，如在Web服务基于的HTTP(HypertextTransformProtocol，超文本文档来自技高网...

【技术保护点】
1.一种网络访问权限动态处理方法，其特征在于，所述方法包括：/n接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色；/n根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限；/n若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，否则执行预设未授权处理操作。/n

【技术特征摘要】
1.一种网络访问权限动态处理方法，其特征在于，所述方法包括：
接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色；
根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限；
若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，否则执行预设未授权处理操作。


2.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色，包括：
根据所述网络请求中的用户账户信息和预设访问者角色查询接口，确定所述用户的用户角色。


3.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限，包括：
根据所述用户角色和所述预设配置源中存储有角色与权限的对应关系的静态文件，确定与所述用户角色对应的用户权限。


4.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限，包括：
根据所述用户角色和所述预设配置源中存储有角色与权限的对应关系的本地数据库，确定与所述用户角色对应的用户权限。


5.根据权利要求3或4所述的网络访问权限动态处理方法，其特征在于，在所述根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限之前，包括：
接收管理员发送的所述角色与权限的对应关系的修改信息，并根据所述修改信息更新所述配置源。


6.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，包括：
若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则判定所述网络请求的权限验证通过，并执行相应业务处理；
根据所述业务处理的结果得到所述网络资源并向所述用户返回所述网络资源。


7.一种网络访问权限动态处理装置，其特征在于，包括：
用户角色确定模块，用于接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色...

【专利技术属性】
技术研发人员：龙鹏，赖鑫，舒展，
申请(专利权)人：中国建设银行股份有限公司，建信金融科技有限责任公司，
类型：发明
国别省市：北京;11