[发明专利]权限的控制方法和装置

权利要求书

1.一种权限的控制方法，其特征在于，通过身份数据库和权限数据库对业务数据进行管理，所述方法应用于Web服务器，所述方法包括：

预先确定身份数据库的组名和权限数据库的组名的一致化关系，所述身份数据库包括用户名和组名的关联关系，所述权限数据库包括组名和权限的关联关系；

接收Web客户端发送的管理请求，并确定所述管理请求对应的目标组名；

基于所述目标组名以及所述一致化关系，确定所述管理请求对应所述身份数据库和/或权限数据库的管理动作；

预先确定身份数据库的组名和权限数据库的组名的一致化关系的步骤，包括：

将身份数据库的组名和权限数据库的组名存储在外部数据库；

通过所述外部数据库的事务机制保证所述身份数据库的组名和所述权限数据库的组名一致性。

2.根据权利要求1所述的控制方法，其特征在于，接收Web客户端发送的管理请求，并确定所述管理请求对应的目标组名的步骤，包括：

接收Web客户端发送的管理请求，所述管理请求未包含目标组名；

根据所述一致化关系确定所述管理请求对应的目标组名。

3.根据权利要求1所述的控制方法，其特征在于，接收Web客户端发送的管理请求，并确定所述管理请求对应的目标组名的步骤，还包括：

接收Web客户端发送的管理请求，所述管理请求包括目标组名；

读取所述管理请求对应的目标组名。

4.根据权利要求2或3所述的控制方法，其特征在于，所述管理请求的类型包括查询请求，基于所述目标组名以及所述一致化关系，确定所述管理请求对应所述身份数据库和/或权限数据库的管理动作的步骤，包括：

基于所述目标组名以及所述一致化关系，查询所述目标组名对应的所述身份数据库的用户名和/或查询权限数据库的权限。

5.根据权利要求4所述的控制方法，其特征在于，所述管理请求的类型还包括配置请求，基于所述目标组名以及所述一致化关系，确定所述管理请求对应所述身份数据库和/或权限数据库的管理动作的步骤，包括：

基于所述目标组名以及所述一致化关系，配置所述目标组名对应的所述身份数据库的用户名和/或权限数据库的权限。

6.根据权利要求5所述的控制方法，其特征在于，所述权限数据库的权限包括：为所述目标组名对应的用户名配置权限。

7.根据权利要求5所述的控制方法，其特征在于，在基于所述目标组名以及所述一致化关系，配置所述目标组名对应的所述身份数据库的用户名和/或权限数据库的权限的步骤之前，还包括：

判断所述目标组名对应的用户名是否不存在于所述身份数据库的组名中；

若是，接收所述Web客户端发送的新增请求，在所述身份数据库的组名中新增所述目标组名对应的用户名；

若否，判断所述目标组名对应的权限是否不存在于所述权限数据库的组名中。

8.根据权利要求7所述的控制方法，其特征在于，判断所述目标组名对应的权限是否不存在于所述权限数据库的组名中的步骤，包括：

判断所述目标组名对应的权限是否不存在于所述权限数据库的组名中；

若是，接收所述Web客户端发送的新增请求，在所述权限数据库的组名中新增所述目标组名对应的权限。

9.根据权利要求1所述的控制方法，其特征在于，在接收Web客户端发送的管理请求的步骤之前，还包括：

接收Web客户端发送的身份验证请求；

在验证通过后执行接收Web客户端发送的管理请求的步骤。