权限控制方法、装置、设备以及存储介质制造方法及图纸

技术编号:41322772 阅读:24 留言:0更新日期:2024-05-13 15:01
本公开提供了权限控制方法、装置、设备以及存储介质,涉及计算机技术领域,具体涉及数据访问技术领域。实现方案为:响应于用户的资源访问请求,基于资源访问请求获取用户的账户信息、资源请求路径以及请求方式;若用户不具备管理员权限,查询资源请求路径支持的第一请求方式集合和第一数据过滤内容;根据账户信息确定第二请求方式集合和第二数据过滤内容;将第一请求方式集合和第二请求方式集合,第一数据内容和第二数据内容进行合并,得到第三请求方式集合和第三数据过滤内容;若用户的请求方式包含于第三请求方式集合,则处理资源访问请求得到用户请求数据;基于第三数据过滤内容对用户请求数据进行过滤,以将得到的响应数据返回给用户。

【技术实现步骤摘要】

本公开涉及计算机,具体涉及应用程序、数据访问。尤其涉及一种权限控制方法、装置、设备以及存储介质


技术介绍

1、随着在线商务平台的快速发展,数据访问权限控制的用户需求,逐渐从单一的角色匹配资源的权限控制需求,演变为更加复杂且具体的权限控制需求。

2、显然,传统的权限控制方案并不能满足当前用户的权限控制需求,而且存在数据安全风险增大、管理效率降低的问题。


技术实现思路

1、本公开提供了一种权限控制方法、装置、设备以及存储介质。

2、根据本公开的第一方面,提供了一种权限控制方法,所述方法包括:

3、响应于用户的资源访问请求,基于所述资源访问请求获取所述用户的账户信息、资源请求路径以及请求方式;

4、若基于所述账户信息确定所述用户不具备管理员权限,则查询所述资源请求路径默认支持的第一请求方式集合和第一数据过滤内容;

5、根据所述账户信息,确定所述用户的账户在所述资源请求路径下允许的第二请求方式集合和第二数据过滤内容;

6、分别将所述第一请求方式本文档来自技高网...

【技术保护点】

1.一种权限控制方法,所述方法包括:

2.根据权利要求1所述的方法,其中,所述方法还包括:

3.根据权利要求1所述的方法,其中,所述根据所述账户信息,确定所述用户的账户在所述资源请求路径下允许的第二请求方式集合和第二数据过滤内容,包括:

4.根据权利要求1所述的方法,其中,所述方法还包括:

5.根据权利要求1所述的方法,其中,在响应于用户的资源访问请求,基于所述资源访问请求获取所述用户的账户信息、资源请求路径以及请求方式之前,所述方法还包括:

6.根据权利要求5所述的方法,其中,在响应于用户的资源访问请求,基于所述资源访问请求获...

【技术特征摘要】

1.一种权限控制方法,所述方法包括:

2.根据权利要求1所述的方法,其中,所述方法还包括:

3.根据权利要求1所述的方法,其中,所述根据所述账户信息,确定所述用户的账户在所述资源请求路径下允许的第二请求方式集合和第二数据过滤内容,包括:

4.根据权利要求1所述的方法,其中,所述方法还包括:

5.根据权利要求1所述的方法,其中,在响应于用户的资源访问请求,基于所述资源访问请求获取所述用户的账户信息、资源请求路径以及请求方式之前,所述方法还包括:

6.根据权利要求5所述的方法,其中,在响应于用户的资源访问请求,基于所述资源访问请求获取所述用户的账户信息、资源请求路径以及请求方式之前,所述方法还包括:

7.根据权利要求1至6中任意一项所述的方法,其中,在响应于用户的资源访问请求,基于所述资源访问请求获取所述用户的账户信息、资源请求路径以及请...

【专利技术属性】
技术研发人员:麻贵龙赵华淼闫明邸云龙
申请(专利权)人:百度中国有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1