[发明专利]用户的认证方法、装置、代理服务器和网络服务系统

说明书

本公开涉及一种用户的认证方法、装置、代理服务器和网络服务系统，涉及计算机技术领域。该方法包括：响应于接收到终端通过用户的虚拟账号发来的操作请求，根据虚拟账号判断用户是否具有处理系统的相应权限；在用户具有相应权限的情况下，将操作请求发送给处理系统；将处理系统返回的处理结果发送给终端。

技术领域

本公开涉及计算机技术领域，特别涉及一种用户的认证方法、用户的认证装置、代理服务器、网络服务系统和计算机可读存储介质。

背景技术

随着电子政务、电子商务等网络服务的普及，网络服务系统的功能不断增加，系统应用需要承载的服务和功能也越来越多。网络服务系统的复杂度的不断增高，需要为系统配置用户的访问控制权限以保证系统安全。

在相关技术中，在服务系统的源码中基于服务系统的用户信息，开发高度定制化的访问控制权限。

发明内容

本公开的发明人发现上述相关技术中存在如下问题：将服务系统的用户信息暴露于外，导致系统安全性降低。

鉴于此，本公开提出了一种用户的认证技术方案，能够提高系统的安全性。

根据本公开的一些实施例，提供了一种用户的认证方法，包括：响应于接收到终端通过用户的虚拟账号发来的操作请求，根据虚拟账号判断用户是否具有处理系统的相应权限；在用户具有相应权限的情况下，将操作请求发送给处理系统；将处理系统返回的处理结果发送给终端。

在一些实施例中，相应权限包括用户对处理系统的访问权限和操作权限。

在一些实施例中，在用户具有相应权限的情况下，将操作请求发送给处理系统包括：在用户具有访问权限的情况下，根据虚拟账号获取用户的操作权限；根据操作权限处理操作请求；将处理后的操作请求发送给处理系统，以便获取处理系统返回的处理结果。

在一些实施例中，该方法还包括：根据处理系统能够提供的处理业务，将操作请求分为系统处理请求和非系统处理请求；对非系统处理请求进行处理，以获取第一处理结果。

在一些实施例中，将操作请求发送给处理系统包括：将第一处理结果和系统处理请求发送给处理系统。

在一些实施例中，该方法还包括：将获取的处理系统返回的第二处理结果发送给终端；根据用户的需求，对第二处理结果进行处理，以获取第三处理结果；将第三处理结果发送给终端。

在一些实施例中，该方法还包括：在处理系统的处理业务无法满足操作请求的情况下，将操作请求发送给扩展系统进行处理，扩展系统根据操作请求相应的用户需求开发。

在一些实施例中，将操作请求发送给扩展系统进行处理包括：根据扩展系统的唯一标识，获取路由信息；根据路由信息，将操作请求发送给扩展系统进行处理。

在一些实施例中，该方法还包括：响应于接收到终端通过用户的虚拟账号发来的第一登录请求，根据虚拟账号与系统账号的关联信息，获取虚拟账号关联的系统账号；根据系统账号，生成第二登录请求；将第二登录请求发送给处理系统进行认证，以便确定是否允许终端登录。

在一些实施例中，将第二登录请求发送给处理系统进行认证，以便确定是否允许终端登录包括：响应于接收到处理系统返回的系统账号的第一认证失败信息，根据虚拟账号，生成第二认证失败信息；将第二认证失败信息发送给终端。

在一些实施例中，认证方法在代理服务器中执行，虚拟账号为代理账号。

根据本公开的另一些实施例，提供一种用户的认证装置，包括：判断单元，用于响应于接收到终端通过用户的虚拟账号发来的操作请求，根据虚拟账号判断用户是否具有处理系统的相应权限；发送单元，用于在用户具有相应权限的情况下，将操作请求发送给处理系统，将处理系统返回的处理结果发送给终端。

在一些实施例中，相应权限包括用户对处理系统的访问权限和操作权限。