[发明专利]一种权限控制方法、客户端及服务器

权利要求书

1.一种权限控制方法，其特征在于，包括：

客户端对已有的权限元素设置权限自定义属性；

所述客户端获取用户输入的登录信息；

所述客户端将所述登录信息发送给服务器，所述登录信息用于所述服务器查询与所述登录信息对应的权限信息；

所述客户端接收所述服务器发送的所述权限信息，并根据所述权限信息控制登录账号的访问权限；所述登录账号为与所述登录信息对应的账号；所述权限信息与网站对应，所述登录账号对应的权限信息涵盖所述登录账号在所述网站包括的所有界面中所对应的权限，或，所述权限信息与应用对应，所述登录账号对应的权限信息涵盖所述登录账号在所述应用包括的所有界面中所对应的权限；

其中，所述客户端根据所述权限信息控制登录账号的访问权限，包括：

所述客户端确定网站或应用中各界面包括的权限元素的信息；

所述客户端根据所述权限信息，判断其中是否有权限元素的信息未包括在所述权限信息内；

当有权限元素的信息未包括在所述权限信息内时，所述客户端禁止使能或禁止显示未包括在所述权限信息内的设置了权限自定义属性的权限元素的信息对应的权限元素；

所述客户端显示未设置所述权限自定义属性的权限元素；

在所述客户端获取用户输入的登录信息之前，还包括：

所述客户端显示一登录界面，所述登录界面为所述网站的登录界面，或所述登录界面为所述应用的登录界面；

所述客户端获取用户输入的登录信息，包括：所述客户端获取用户通过所述登录界面输入的所述登录信息；

当所述登录界面为网站的登录界面时，所述权限信息与所述网站对应；

当所述登录界面为与应用对应的登录界面时，所述权限信息与所述应用对应。

2.一种权限控制方法，其特征在于，包括：

服务器接收客户端发送的用户输入的登录信息；

所述服务器根据所述登录信息查询与所述登录信息对应的权限信息；

所述服务器将所述权限信息发送给所述客户端，所述权限信息用于所述客户端控制登录账号的访问权限；所述登录账号为与所述登录信息对应的账号；所述权限信息与网站对应，所述登录账号对应的权限信息涵盖所述登录账号在所述网站包括的所有界面中所对应的权限，或，所述权限信息与应用对应，所述登录账号对应的权限信息涵盖所述登录账号在所述应用包括的所有界面中所对应的权限；

其中，当网站或应用中各界面包括的权限元素的信息未包括在所述权限信息内时，所述客户端禁止使能或禁止显示未包括在所述权限信息内的设置了权限自定义属性的权限元素的信息对应的权限元素；其中，所述客户端显示未设置所述权限自定义属性的权限元素；

服务器接收客户端发送的用户输入的登录信息，包括：所述服务器接收所述客户端发送的用户通过登录界面输入的登录信息，所述登录界面为所述网站的登录界面，或所述登录界面为所述应用的登录界面；

当所述登录界面为网站对应的登录界面时，所述权限信息与所述网站对应；

当所述登录界面为与应用对应的登录界面时，所述权限信息与所述应用对应。