[发明专利]权限认证方法、权限认证系统和计算机可读存储介质

权利要求书

1.一种权限认证方法，其特征在于，包括：

接收终端发送的登录请求，对所述登录请求鉴权并根据鉴权结果生成权限令牌，向所述终端回传所述权限令牌；

接收终端发送带有所述权限令牌的业务请求，根据所述权限令牌对所述业务请求进行鉴权，确定所述业务请求具有执行权限；

所述对所述登录请求鉴权并根据鉴权结果生成权限令牌的步骤，具体包括：

解析所述登录请求以确定用户信息；

确定所述用户信息对应的权限等级，根据所述权限等级生成相应的权限令牌；

将所述权限令牌与所述用户信息绑定，以建立所述权限令牌与所述用户信息的对应关系，将所述权限令牌与所述用户信息的对应关系存储在本地缓存区；

所述根据所述权限令牌对所述业务请求进行鉴权的步骤，具体包括：

确定所述权限令牌对应的业务范围；

确定所述业务请求与所述业务范围的关系，根据所述业务请求与业务范围的关系，确定是否执行所述业务请求；

所述确定是否执行所述业务请求的步骤，具体包括：

所述业务请求处于所述业务范围内，确定所述业务请求具有执行权限，向所述终端回传请求成功信息；

所述业务请求具有执行权限，所述权限认证方法还包括：

根据所述业务请求绑定有标识码，确定所述业务请求具有数据调用权限；

所述业务请求具有执行权限和/或所述数据调用权限，执行所述业务请求。

2.根据权利要求1所述的权限认证方法，其特征在于，所述确定是否执行所述业务请求的步骤，还包括：

所述业务请求处于所述业务范围外，忽略所述业务请求并向所述终端回传请求失败信息。

3.根据权利要求1所述的权限认证方法，其特征在于，所述接收终端发送的登录请求的步骤之前，还包括：

响应于设置指令生成所述业务请求对应的所述标识码，并将所述标识码与所述业务请求绑定，以建立所述标识码与所述业务请求的对应关系，将所述标识码与所述业务请求的对应关系存储在所述本地缓存区；

其中，所述标识码包括业务信息和时间信息。

4.根据权利要求1至3中任一项所述的权限认证方法，其特征在于，所述接收终端发送的登录请求的步骤之前，还包括：

响应于设置指令，设置所述用户信息与所述权限等级的对应关系。

5.一种权限认证方法，其特征在于，包括：

向服务器发送带有用户信息的登录请求，以使所述服务器对所述登录请求鉴权并根据鉴权结果生成权限令牌；

接收所述服务器回传的权限令牌，向所述服务器发送带有权限令牌的业务请求，以使服务器根据所述权限令牌对所述业务请求进行鉴权；

所述服务器对所述登录请求进行鉴权并根据鉴权结果生成权限令牌的步骤，具体包括：解析所述登录请求以确定用户信息；确定所述用户信息对应的权限等级，根据所述权限等级生成相应的权限令牌；将所述权限令牌与所述用户信息绑定，以建立所述权限令牌与所述用户信息的对应关系，将所述权限令牌与所述用户信息的对应关系存储在本地缓存区；

所述根据所述权限令牌对所述业务请求进行鉴权的步骤，具体包括：确定所述权限令牌对应的业务范围；确定所述业务请求与所述业务范围的关系，根据所述业务请求与业务范围的关系，确定是否执行所述业务请求；

所述确定是否执行所述业务请求的步骤，具体包括：所述业务请求处于所述业务范围内，确定所述业务请求具有执行权限，向终端回传请求成功信息；

所述业务请求具有执行权限，所述权限认证方法还包括：根据所述业务请求绑定有标识码，确定所述业务请求具有数据调用权限；所述业务请求具有执行权限和/或所述数据调用权限，执行所述业务请求；

接收所述服务器回传的请求成功信息或请求失败信息。