[发明专利]一种用户访问嵌入式web服务器的方法

权利要求书

1.一种用户访问嵌入式web服务器的方法，所述web服务器与客户端通信连接，其特征在于，包括：

于所述web服务器定义用户安全权限等级至少为普通用户和高级用户，并根据安全权限等级设置至少一个安全权限结构体数组，且所述安全权限结构体数组中预设有多个对web服务器的操作动作；

所述普通用户通过所述客户端对所述web服务器进行操作动作前，web服务器遍历所述安全权限结构数组，确定该操作动作在所述安全权限结构数组预设的操作动作范围内后，所述普通用户对所述web服务器进行上述操作动作；

所述高级用户通过所述客户端直接对所述web服务器进行操作动作；

用户从所述客户端向所述web服务器发送登录请求，建立通讯连接后，所述web服务器判断该客户端是否有登录记录，若该客户端有登录记录，则继续判断该登录记录是否符合登录条件；所述登录条件为该用户的登录 时间是否为空；

若该客户端没有登录 记录，用户在登录页面将用户名和密码发送至所述web服务器，所述web服务器判断用户名和密码是否正确；若用户名和密码正确，所述web服务器判断该登录记录的登录 时间是否为空，若为空则判断安全权限等级，用户成功登录并进入相应用户中心页面后，web服务器判断客户端上登录记录中的用户名和密码是否均正确且相对应，若该用户名和密码正确且相对应，则继续判断该客户端登录记录中登录时间和当前时间的差值的绝对值是否小于设定的操作时间。

2.根据权利要求1所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：若该客户端无登录记录，所述web服务器发送登录页面至所述客户端；若该客户端有登录记录,则继续判断该登录记录是否符合登录条件。

3.根据权利要求2所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：若该登录记录符合登录条件，所述web服务器发送相应用户中心页面至所述客户端，并对该用户的登录记录进行更新；

若该登录记录不符合登录条件，所述web服务器发送登录页面至所述客户端，并清空登录记录。

4.根据权利要求3所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：所述登录记录包括登录ip地址、用户的登录时间、用户安全权限等级、用户名和密码；所述登录时间根据用户对客户端操作动作循环更新，设为用户对客户端最后一次操作动作的时间；所述登录条件为所述用户的登录时间和当前时间的差值的绝对值小于设定的登录时间值。

5.根据权利要求3所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：用户通过在登录页面将用户名和密码发送至所述web服务器后，所述web服务器判断该用户名和密码是否均正确且相对应；

若该用户名或密码不正确和/或用户名与密码不相对应，所述web服务器发送登录页面至所述客户端；若该用户名和密码均正确且相对应，则继续判断该用户的登录时间是否为空。

6.根据权利要求5所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：若该用户的登录时间不为空，则发送登录页面至所述客户端；若该用户的登录时间为空，则继续判断该用户的安全权限，并根据判断出的安全权限，所述web服务器发送相应用户中心页面至所述客户端，并生成该用户的登录记录。

7.根据权利要求6所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：所述web服务器发送相应用户中心页面至所述客户端后，所述用户在用户中心页面对所述客户端进行操作动作时，所述web服务器接收到客户端发送的操作动作数据后，先判断该客户端登录记录中的用户名和密码是否均正确且相对应。

8.根据权利要求7所述的用户访问嵌入式web服务器的方法，其特征在于，还包括：若该用户名或密码不正确和/或用户名与密码不相对应，所述web服务器发送登录页面至所述客户端，并清空登录记录；若该用户名和密码均正确且相对应，则继续判断该客户端登录记录中登录时间和当前时间的差值的绝对值是否小于设定的操作时间值。