[发明专利]Node.js权限控制方法、存储介质、电子设备及系统

说明书

技术领域

本发明涉及计算机领域，具体涉及一种Node.js权限控制方法、存储介质、电子设备及系统。

背景技术

Node.js是一个Javascript(直译式脚本语言)运行环境。当用户在使用node.js搭建的服务器中进行操作时会涉及到众多的权限相关问题，如用户需要进行某一项操作，则服务器内部会通过查询数据库并使用大量的逻辑运算来判断当前用户是否具备该项操作权限。

对于上述的事件处理方式，主要存在的缺点为：1、过多消耗服务器资源，当接收的用户的操作请求时，需进行穿透服务器数据库的操作，且服务器的每个接口均需要进行大量的权限运算，进行服务器资源的消耗，甚至用户一个极小的操作，操作请求的权限验证所消耗的服务器资源便大于该操作所对应的业务处理所消耗的服务器资源；2、在进权限验证的过程中，权限验证代码与操作对应的业务处理代码相互污染，形成强耦合，造成后续的业务处理代码运行错误。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种Node.js权限控制方法、存储介质、电子设备及系统，有效减少操作权限验证时服务器资源的占用，同时保证权限验证和业务执行两者运行的独立性。

为达到以上目的，本发明采取的技术方案是，包括：

S1：对用户的操作请求中的执行函数进行优先级划分，所述执行函数包括权限验证函数和业务执行函数，其中，将权限验证函数的优先级配置成大于业务执行函数的优先级；

S2：缓存服务器数据库中保存的用户权限数据至服务器内存，所述用户权限数据为用户及用户对应的所允许操作项信息；

S3：执行权限验证函数，获取当前用户所要进行的操作项；

S4：根据获取的当前用户所要进行的操作项，判断内存中缓存的当前用户的用户权限数据是否对应有当前用户所要进行的操作项，若是，则执行业务执行函数以进行当前用户所要进行操作项对应的相应操作，若否，则结束。

在上述技术方案的基础上，对于操作请求中包括多个业务执行函数的执行函数，其中，权限验证函数的优先级大于任一业务执行函数的优先级，业务执行函数的优先级按照执行顺序进行优先级的递减配置。

在上述技术方案的基础上，当用户对应的所允许操作项发生改变时，则将用户的最新所允许操作项数据缓存至内存的用户权限数据中，并删除内存中缓存的原有的用户对应的所允许操作项数据。

在上述技术方案的基础上，

所述权限验证函数中还包括用户ID信息；

执行权限验证函数，得到用户ID信息和当前用户所要进行的操作项。

在上述技术方案的基础上，内存中缓存的当前用户的用户权限数据是否对应有当前用户所要进行的操作项的具体判断过程为：

S401：将执行权限验证函数得到用户ID信息与用户权限数据中用户信息进行匹配，得到用户权限数据中保存的当前用户的所有允许操作项；

S402：判断得到的当前用户的所有允许操作项中是否含有当前用户所要进行的操作项，若是，则执行业务执行函数以进行当前用户所要进行操作项对应的相应操作，若否，则结束。

本发明还提供一种存储介质，该存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现所述Node.js权限控制方法。

本发明还提供一种电子设备，包括存储器和处理器，存储器上储存有在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现所述Node.js权限控制方法。

本发明还提供一种Node.js权限控制系统，包括：

配置模块，其用于对用户的操作请求中的执行函数进行优先级划分，将操作请求中的权限验证函数的优先级配置成大于业务执行函数的优先级；

缓存模块，其用于缓存服务器数据库中保存的用户权限数据至服务器内存，所述用户权限数据为用户及用户对应的所允许操作项信息；

执行判断模块，其用于执行权限验证函数，获取当前用户所要进行的操作项，并根据获取的当前用户所要进行的操作项，判断内存中缓存的当前用户的用户权限数据是否对应有当前用户所要进行的操作项，若是，则继续执行业务执行函数以进行当前用户所要进行操作项对应的相应操作，若否，则结束。

在上述技术方案的基础上，对于操作请求中包括多个业务执行函数的执行函数，所述配置模块还用于配置权限验证函数的优先级大于任一业务执行函数的优先级，业务执行函数的优先级按照执行顺序进行优先级的递减配置。