基于共享权限的业务数据处理方法、装置、设备和介质制造方法及图纸

技术编号:24854010 阅读:32 留言:0更新日期:2020-07-10 19:07
本申请涉及数据安全领域,尤其是一种基于共享权限的业务数据处理方法、装置、设备和介质。所述方法包括:接收用户终端的登录请求,登录请求携带有用户标识;查询与用户标识对应的租户标识,并查询用户标识对应的用户在租户标识对应的租户中的用户权限信息,并根据用户权限信息生成授权信息;根据授权信息、用户权限信息、用户标识生成会话信息,并将授权信息发送给用户终端;接收用户终端发送的业务请求,业务请求携带有授权信息;查询与授权信息对应的已存储的会话信息,根据会话信息中的用户权限信息对业务请求进行权限控制后,得到与业务请求对应的响应数据;将响应数据返回给用户终端。采用本方法能够保证数据安全。

【技术实现步骤摘要】
基于共享权限的业务数据处理方法、装置、设备和介质
本申请涉及大数据处理
,特别是涉及一种基于共享权限的业务数据处理方法、装置、设备和介质。
技术介绍
随着虚拟化和云计算技术的日益完善,SaaS(SoftwareasaService,即软件及服务)这种全新的应用模式逐步被广泛接收和使用。SaaS是一种通过Internet提供软件的模式,软件厂商将应用软件统一部署在自己的服务器上,客户可以根据自己实际需求,通过互联网向厂商定购所需的应用软件服务,按定购的服务多少和时间长短向软件厂商支付费用,并通过互联网获得软件厂商提供的服务。用户不用再购买软件,而改用向软件厂商租用基于Web的软件,来管理企业经营活动,且无需对软件进行维护。软件厂商会全权管理和维护软件,软件厂商在向客户提供互联网应用的同时,也提供软件的离线操作和本地数据存储,让用户随时随地都可以使用其定购的软件和服务。对于许多小型企业来说,SaaS是采用先进技术的最好途径,它消除了企业购买、构建和维护基础设施和应用程序的需要。然而,但对于SaaS模式来说,大多都是基于传统RBAC模型本文档来自技高网...

【技术保护点】
1.一种基于共享权限的业务数据处理方法,所述方法包括:/n接收用户终端的登录请求,所述登录请求携带有用户标识;/n查询与所述用户标识对应的租户标识,并查询所述用户标识对应的用户在所述租户标识对应的租户中的用户权限信息,并根据所述用户权限信息生成授权信息;/n根据所述授权信息、所述用户权限信息、所述用户标识生成会话信息,并将所述授权信息发送给所述用户终端;/n接收用户终端发送的业务请求,所述业务请求携带有授权信息;/n查询与所述授权信息对应的已存储的会话信息,根据所述会话信息中的用户权限信息对所述业务请求进行权限控制后,得到与所述业务请求对应的响应数据;/n将所述响应数据返回给用户终端。/n

【技术特征摘要】
1.一种基于共享权限的业务数据处理方法,所述方法包括:
接收用户终端的登录请求,所述登录请求携带有用户标识;
查询与所述用户标识对应的租户标识,并查询所述用户标识对应的用户在所述租户标识对应的租户中的用户权限信息,并根据所述用户权限信息生成授权信息;
根据所述授权信息、所述用户权限信息、所述用户标识生成会话信息,并将所述授权信息发送给所述用户终端;
接收用户终端发送的业务请求,所述业务请求携带有授权信息;
查询与所述授权信息对应的已存储的会话信息,根据所述会话信息中的用户权限信息对所述业务请求进行权限控制后,得到与所述业务请求对应的响应数据;
将所述响应数据返回给用户终端。


2.根据权利要求1所述的方法,其特征在于,所述用户权限信息的生成包括:
接收租户终端发送的用户权限配置请求,创建与所述用户权限配置请求对应的角色以及与所述角色对应的多个用户账户;
获取所述租户终端对应的租户权限信息,所述租户权限信息包括与平台中的若干产品对应的系统的系统权限包;
解析所述系统权限包得到多个初始权限信息;
为所述角色配置对应的初始权限信息,以给所述用户账户进行授权生成用户权限信息。


3.根据权利要求1所述的方法,其特征在于,所述租户权限信息的生成方式包括:
接收租户终端发送的租户权限配置请求,所述租户权限配置请求携带有产品标识和系统标识;
查询与所述产品标识对应的多个系统,并根据所述系统标识选取目标系统;
获取目标系统对应的系统权限信息,根据所述租户权限配置请求从所述系统权限信息中选取目标权限信息,并将所述目标权限信息打包得到租户权限包;
将所述租户权限包配置给所述租户得到租户权限信息。


4.根据权利要求3所述的方法,其特征在于,所述查询与所述产品标识对应的多个系统,包括:
查询所述租户终端对应的租户领域;
从所述租户领域中查询与所述产品标识对应的多个系统。


5.根据权利要求1至4任意一项所述的方法,其特征在于,所述查询与所述授权信息对应的已存储的会话信息,包括:
查询缓存中是否存在与所述授权信息对应的已存储的会话信息;
当所述缓存中不存在与所述授权信息对应的已存储的会话信息时,则查询数据库中是否存在与所述授权信息对应的已存储的会话信息;
当所述数据库中存在与所述授权信息对应的已存储的会话信息时,则将所述会话信息读取至缓存中...

【专利技术属性】
技术研发人员:翟献成王琛
申请(专利权)人:平安国际智慧城市科技股份有限公司
类型:发明
国别省市:广东;44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1