[发明专利]基于Restful接口的权限管理方法和装置

说明书

本发明提供一种系统配额计算方法和装置，其中该方法包括：获取URL资源编码信息内属于资源类型的信息，操作编码信息和各用户角色id号；将资源类型的信息、操作编码信息和各用户角色id号进行关联；将关联后的信息与数据库内存储的权限信息进行匹配；根据匹配结果判断各用户角色id号的权限管理资格。本发明提供的基于Restful接口的权限管理方法和装置，利用了Restful接口框架，可以较迅速地定位到权限访问层，然后对获取的资源编码信息，操作编码信息和用户角色id进行组合，通过组合后的数据与数据库内存储的权限信息进行匹配，进而较快速地判断出当前用户的权限访问资格。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于Restful接口的权限管理方法和装置。

背景技术

权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。

目前常见的权限访问是分层的，需要对各层次下的权限均进行权限访问，即先查看待访问权限的归属权限信息，当满足访问权限后，再访问待访问权限的上一级的权限信息，这样会出现代码撰写冗余复杂，且查询效率低下，很难完全适用于用户的实际环境。

发明内容

为了解决现有技术中权限查询冗余复杂，不能完全适应用户的实际环境的问题，本发明提供一种基于Restful接口的权限管理方法和装置。

第一方面，本发明提供一种基于Restful接口的权限管理方法，该方法包括：

获取URL资源编码信息内属于资源类型的信息，操作编码信息和各用户角色id号；

将资源类型的信息、操作编码信息和各用户角色id号进行关联；

将关联后的信息与数据库内存储的权限信息进行匹配；

根据匹配结果判断各用户角色id号的权限管理资格。

进一步地，获取URL资源编码信息内属于资源类型的信息，操作编码信息和各用户角色id号包括：

获取URL资源编码信息；

保留URL资源编码信息内属于资源类型的信息；

获取操作编码信息和各用户角色id号。

进一步地，将关联后的信息与数据库内存储的权限信息进行匹配包括：

将关联后的信息的前缀与数据库内存储的权限信息进行匹配。

进一步地，根据匹配结果判断各用户角色id号的权限管理资格包括：

若匹配成功，则判断当前用户角色id号具备权限管理资格；

若匹配不成功，则判断当前用户角色id号不具备权限管理资格。

第二方面，本发明一种基于Restful接口的权限管理装置，该装置包括：

获取模块，用于获取URL资源编码信息内属于资源类型的信息，操作编码信息和各用户角色id号；

关联模块，用于将资源类型的信息、操作编码信息和各用户角色id号进行关联；

匹配模块，用于将关联后的信息与数据库内存储的权限信息进行匹配；

权限管理资格模块，用于根据匹配结果判断各用户角色id号的权限管理资格。

进一步地，获取模块包括：

获取URL信息单元，用于获取URL资源编码信息；

保留资源类型信息单元，用于保留URL资源编码信息内属于资源类型的信息；