[发明专利]控制页面权限调用的方法、装置及可读存储介质

权利要求书

1.一种控制页面权限调用的方法，用于客户端与页面的交互过程，其特征在于，所述方法应用于客户端，包括：

获取页面的令牌和权限调用列表，所述令牌由第一服务器发送给所述页面，所述权限调用列表包括若干请求调用的权限类别；

将所述令牌发送给所述第一服务器；

接收所述第一服务器发送的与所述令牌对应的权限控制列表，所述权限控制列表包括若干控制调用的权限类别，且由所述第一服务器根据所述令牌对应生成；

分别判定所述权限调用列表中的若干所述请求调用的权限类别是否与所述权限控制列表中的所述控制调用的权限类别一致，若一致，则权限调用通过，返回相应权限类别对应的数据给所述页面，若不一致，则权限调用不通过，不返回相应权限类别对应的数据给所述页面。

2.根据权利要求1所述的方法，其特征在于，所述获取页面的令牌和权限调用列表，所述令牌由第一服务器发送给所述页面，所述权限调用列表包括若干请求调用的权限类别包括：

获取页面的令牌以及所述令牌的有效期和权限调用列表，所述令牌以及所述令牌的有效期由所述第一服务器发送给所述页面，所述权限调用列表包括若干请求调用的权限类别。

3.根据权利要求2所述的方法，其特征在于，所述令牌以及所述令牌的有效期由所述第一服务器发送给所述页面包括：

所述令牌以及所述令牌的有效期由所述第一服务器经与所述页面关联的第三服务器发送给所述页面；或者

所述令牌以及所述令牌的有效期由所述第一服务器根据从所述第三服务器接收到的并且判断有效的鉴别信息发送给所述页面；以及

所述鉴别信息由所述第一服务器发送给所述第三服务器。

4.根据权利要求2所述的方法，其特征在于，

所述将所述令牌发送给所述第一服务器包括：

将所述令牌以及所述令牌的有效期经与所述客户端关联的第二服务器发送给所述第一服务器；

所述接收所述第一服务器发送的与所述令牌对应的权限控制列表包括：

在所述第一服务器对所述令牌以及所述令牌的有效期验证通过的情况下，经与所述客户端关联的所述第二服务器接收所述第一服务器发送的与所述令牌对应的权限控制列表。

5.一种控制页面权限调用的装置，用于客户端与页面的交互过程，其特征在于，所述装置应用于客户端，包括：

获取单元，用于获取页面的令牌和权限调用列表，所述令牌由第一服务器发送给所述页面，所述权限调用列表包括若干请求调用的权限类别；

发送单元，用于将所述令牌发送给所述第一服务器；

接收单元，用于接收所述第一服务器发送的与所述令牌对应的权限控制列表，所述权限控制列表包括若干控制调用的权限类别，且由所述第一服务器根据所述令牌对应生成；

判定单元，用于分别判定所述权限调用列表中的若干所述请求调用的权限类别是否与所述权限控制列表中的所述控制调用的权限类别一致，若一致，则权限调用通过，返回相应权限类别对应的数据给所述页面，若不一致，则权限调用不通过，不返回相应权限类别对应的数据给所述页面。

6.一种控制页面权限调用的方法，用于客户端与页面的交互过程，其特征在于，所述方法应用于第一服务器端，包括：

在所述页面向所述客户端发送令牌和权限调用列表的情况下，通过与所述客户端关联的第二服务器接收所述客户端发送的所述令牌，其中，所述令牌由所述第一服务器经与所述页面关联的第三服务器发送给所述页面，所述权限调用列表包括若干请求调用的权限类别；

校验所述令牌是否有效；

在校验所述令牌有效的情况下，将与所述令牌对应的权限控制列表经与所述客户端关联的第二服务器发送给所述客户端；其中，所述权限控制列表包括若干控制调用的权限类别；以使所述客户端分别判定所述权限调用列表中的若干所述请求调用的权限类别是否与所述权限控制列表中的所述控制调用的权限类别一致。