[发明专利]基于共享权限的业务数据处理方法、装置、设备和介质

权利要求书

1.一种基于共享权限的业务数据处理方法，所述方法包括：

接收用户终端的登录请求，所述登录请求携带有用户标识；

查询与所述用户标识对应的租户标识，并查询所述用户标识对应的用户在所述租户标识对应的租户中的用户权限信息，并根据所述用户权限信息生成授权信息；

根据所述授权信息、所述用户权限信息、所述用户标识生成会话信息，并将所述授权信息发送给所述用户终端；

接收用户终端发送的业务请求，所述业务请求携带有授权信息；

查询与所述授权信息对应的已存储的会话信息，根据所述会话信息中的用户权限信息对所述业务请求进行权限控制后，得到与所述业务请求对应的响应数据；

将所述响应数据返回给用户终端。

2.根据权利要求1所述的方法，其特征在于，所述用户权限信息的生成包括：

接收租户终端发送的用户权限配置请求，创建与所述用户权限配置请求对应的角色以及与所述角色对应的多个用户账户；

获取所述租户终端对应的租户权限信息，所述租户权限信息包括与平台中的若干产品对应的系统的系统权限包；

解析所述系统权限包得到多个初始权限信息；

为所述角色配置对应的初始权限信息，以给所述用户账户进行授权生成用户权限信息。

3.根据权利要求1所述的方法，其特征在于，所述租户权限信息的生成方式包括：

接收租户终端发送的租户权限配置请求，所述租户权限配置请求携带有产品标识和系统标识；

查询与所述产品标识对应的多个系统，并根据所述系统标识选取目标系统；

获取目标系统对应的系统权限信息，根据所述租户权限配置请求从所述系统权限信息中选取目标权限信息，并将所述目标权限信息打包得到租户权限包；

将所述租户权限包配置给所述租户得到租户权限信息。

4.根据权利要求3所述的方法，其特征在于，所述查询与所述产品标识对应的多个系统，包括：

查询所述租户终端对应的租户领域；

从所述租户领域中查询与所述产品标识对应的多个系统。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述查询与所述授权信息对应的已存储的会话信息，包括：

查询缓存中是否存在与所述授权信息对应的已存储的会话信息；

当所述缓存中不存在与所述授权信息对应的已存储的会话信息时，则查询数据库中是否存在与所述授权信息对应的已存储的会话信息；

当所述数据库中存在与所述授权信息对应的已存储的会话信息时，则将所述会话信息读取至缓存中。

6.一种基于共享权限的业务数据处理装置，其特征在于，所述装置包括：

第一接收模块，用于接收用户终端的登录请求，所述登录请求携带有用户标识；

第一查询模块，用于查询与所述用户标识对应的租户标识，并查询所述用户标识对应的用户在所述租户标识对应的租户中的用户权限信息，并根据所述用户权限信息生成授权信息；

会话信息生成模块，用于根据所述授权信息、所述用户权限信息、所述用户标识生成会话信息，并将所述授权信息发送给所述用户终端；

第二接收模块，用于接收用户终端发送的业务请求，所述业务请求携带有授权信息；

第二查询模块，用于查询与所述授权信息对应的已存储的会话信息，根据所述会话信息中的用户权限信息对所述业务请求进行权限控制后，得到与所述业务请求对应的响应数据；

发送模块，用于将所述响应数据返回给用户终端。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第三接收模块，用于接收租户终端发送的用户权限配置请求，创建与所述用户权限配置请求对应的角色以及与所述角色对应的多个用户账户；

系统权限包获取模块，用于获取所述租户终端对应的租户权限信息，所述租户权限信息包括与平台中的若干产品对应的系统的系统权限包；

解析模块，用于解析所述系统权限包得到多个初始权限信息；

用户权限信息生成模块，用于为所述角色配置对应的初始权限信息，以给所述用户账户进行授权生成用户权限信息。