[发明专利]用于控制资源访问的方法和装置

权利要求书

1.一种用于控制资源访问的方法，包括：

获取用户发送的访问请求，所述访问请求包括用户标识信息、资源标识信息；

根据预先设置的资源标识信息与标签信息的关联关系，确定与所述访问请求包括的资源标识信息关联的标签信息；

获取预先设置的与所述用户标识信息关联的至少一组访问控制信息中包括确定出的标签信息的访问控制信息；

根据所获取的访问控制信息确定是否拒绝所述访问请求。

2.根据权利要求1所述的方法，其中，所述访问控制信息还包括第一操作标识信息；以及

所述根据所获取的访问控制信息确定是否拒绝所述访问请求，包括：

获取所述访问请求中包括的第二操作标识信息；

根据所述第二操作标识信息与所获取的访问控制信息包括的第一操作标识信息是否匹配确定是否拒绝所述访问请求。

3.根据权利要求1所述的方法，其中，所述访问控制信息包括指示是否拒绝所述访问请求的指示信息；以及

所述根据所获取的访问控制信息确定是否拒绝所述访问请求，包括：

根据所获取的访问控制信息包括的指示信息确定是否拒绝所述访问请求。

4.根据权利要求1所述的方法，其中，所述资源标识信息包括以下至少一项：

资源标识符、资源所属产品的信息、资源所在区域的信息。

5.根据权利要求1所述的方法，其中，所述获取预先设置的与所述用户标识信息关联的至少一组访问控制信息中包括确定出的标签信息的访问控制信息，包括：

获取预先设置的与所述用户标识信息关联的至少一组访问控制信息中包括确定出的标签信息或所述访问请求包括的资源标识信息的访问控制信息。

6.根据权利要求1-5中任一项所述的方法，其中，所述获取用户发送的访问请求，包括：

在权限验证的方法和/或处理请求地址映射的方法中通过预先定义的切面拦截用户发送的访问请求；

在所述切面中通过反射机制获取所述访问请求中预先定义的字段。

7.根据权利要求6所述的方法，其中，所述预先定义的字段包括操作标识信息字段和资源标识符字段；以及

所述在所述切面中通过反射机制获取所述访问请求中预先定义的字段，包括：

响应于获取到所述操作标识信息字段指示请求的操作类型为创建类操作，将所述资源标识符字段的值设置为预设字符。

8.一种用于控制资源访问的装置，包括：

第一获取单元，被配置成获取用户发送的访问请求，所述访问请求包括用户标识信息、资源标识信息；

第一确定单元，被配置成根据预先设置的资源标识信息与标签信息的关联关系，确定与所述访问请求包括的资源标识信息关联的标签信息；

第二获取单元，被配置成获取预先设置的与所述用户标识信息关联的至少一组访问控制信息中包括确定出的标签信息的访问控制信息；

第二确定单元，被配置成根据所获取的访问控制信息确定是否拒绝所述访问请求。

9.根据权利要求8所述的装置，其中，所述访问控制信息还包括第一操作标识信息；以及

所述第二确定单元，包括：

第一获取子单元，被配置成获取所述访问请求中包括的第二操作标识信息；

第一确定子单元，被配置成根据所述第二操作标识信息与所获取的访问控制信息包括的第一操作标识信息是否匹配确定是否拒绝所述访问请求。

10.根据权利要求8所述的装置，其中，所述访问控制信息包括指示是否拒绝所述访问请求的指示信息；以及

所述第二确定单元，包括：

第二确定子单元，被配置成根据所获取的访问控制信息包括的指示信息确定是否拒绝所述访问请求。

11.根据权利要求8所述的装置，其中，所述资源标识信息包括以下至少一项：

资源标识符、资源所属产品的信息、资源所在区域的信息。