[发明专利]一种权限鉴定方法、装置、计算机设备和存储介质

说明书

本发明实施例公开了一种权限鉴定方法、装置、计算机设备和存储介质，该方法包括：接收应用针对用户操作发送的鉴权请求；根据所述鉴权请求确定所述用户操作对应的鉴权规则；根据所述鉴权规则对所述用户操作进行权限鉴定，以生成鉴权结果；将所述鉴权结果发送至所述应用。将权限鉴定从各个应用中分离，可降低应用内各模块之间的耦合度，开发时无需关心权限鉴定，降低应用的开发成本；对各个应用开发权限鉴定，不仅可参照其他应用的权限鉴定的结果，保证权限鉴定的全面性，而且，对于重叠的权限鉴定，可配置相同的鉴权规则即可，避免了重复开发工作，从而提高了开发效率。

技术领域

本发明实施例涉及安全的技术，尤其涉及一种权限鉴定方法、装置、计算机设备和存储介质。

背景技术

在一个系统集群中通常包括多个与业务相关的应用，各个应用通常独立为用户提供特定的服务，并对此独立进行权限鉴定。

例如，对于直播平台等系统集群，通常包括开播应用、弹幕应用、用户信息应用等应用，其中，开播应用可以用于对用户开设直播进行权限鉴定、弹幕应用可以用于对用户发布弹幕进行权限鉴定、用户信息应用可以用于对用户修改的用户信息(如用户头像、用户昵称、用户简介等)进行权限鉴定。

各个应用在开发时，都会将一个用于进行权限鉴定的功能模块封装到一个函数体内，在业务需要时，调用这个函数进行权限鉴定。

但是，应用这种权限鉴定的方式，应用内各模块之间的耦合度较高，导致应用开发成本较高，并且，各个应用独立进行开发权限鉴定，不仅存在片面性，容易遗漏其他应用的权限鉴定的结果，而且可能存在重叠，将导致各个应用可能重复开发工作，降低了开发效率。

发明内容

本发明实施例提供一种权限鉴定方法、装置、计算机设备和存储介质，以解决业务系统耦合度较高，独立开发应用导致权限鉴定存在片面性和重复开发工作的问题。

第一方面，本发明实施例提供了一种权限鉴定方法，包括：

接收应用针对用户操作发送的鉴权请求；

根据所述鉴权请求确定所述用户操作对应的鉴权规则；

根据所述鉴权规则对所述用户操作进行权限鉴定，以生成鉴权结果；

将所述鉴权结果发送至所述应用。

第二方面，本发明实施例还提供了一种权限鉴定方法，包括：

接收用户操作；

针对所述用户操作向鉴权服务发送鉴权请求，所述鉴权请求用于确定所述用户操作对应的鉴权规则，根据所述鉴权规则对所述用户操作进行权限鉴定，以生成鉴权结果；

接收所述鉴权服务发送的鉴权结果；

根据所述鉴权结果对所述用户操作进行处理。

第三方面，本发明实施例还提供了一种权限鉴定装置，包括：

鉴权请求接收模块，用于接收应用针对用户操作发送的鉴权请求；

鉴权规则确定模块，用于根据所述鉴权请求确定所述用户操作对应的鉴权规则；

权限鉴定模块，用于根据所述鉴权规则对所述用户操作进行权限鉴定，以生成鉴权结果；

鉴权结果发送模块，用于将所述鉴权结果发送至所述应用。

第四方面，本发明实施例还提供了一种权限鉴定装置，包括：

用户操作接收模块，用于接收用户操作；

鉴权请求发送模块，用于针对所述用户操作向鉴权服务发送鉴权请求，所述鉴权请求用于确定所述用户操作对应的鉴权规则，根据所述鉴权规则对所述用户操作进行权限鉴定，以生成鉴权结果；