[发明专利]用户权限的验证方法及装置

权利要求书

1.用户权限的验证方法，其特征在于，包括以下步骤：

步骤1、获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

步骤2、分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

步骤3、当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

步骤4、判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

2.如权利要求1所述的用户权限的验证方法，其特征在于，所述接口地址是否需要权限验证的判断方法包括：

判断缓存中是否存在用户请求访问的接口地址，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

3.如权利要求1所述的用户权限的验证方法，其特征在于，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{接口地址1:权限IDA，接口地址2:权限IDB，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：[用户身份1：权限ID1，权限ID2，权限ID3，…]。

4.如权利要求3所述的用户权限的验证方法，其特征在于，所述用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID的判断方法包括：

判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“” 的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。

5.用户权限的验证装置，其特征在于，包括：获取单元、存储单元、第一判断单元和第二判断单元；

所述获取单元用于获取需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID，所述第一权限ID具有对应接口地址的访问权限；

所述存储单元用于分别将所述需要权限验证的接口地址及其对应的第一权限ID，以及用户身份及其对应的全部第二权限ID以键值对的方式存储至缓存中；

所述第一判断单元用于当用户登录后并请求访问接口地址时，判断该接口地址是否需要权限验证，若是，则在缓存中确定该接口地址对应的第一权限ID以及该用户身份对应的全部第二权限ID；

所述第二判断单元用于判断该用户身份对应的全部第二权限ID中是否存在该接口地址对应的第一权限ID，若是，则表示该用户具有该接口地址的访问权限，否则，表示该用户不具有该接口地址的访问权限。

6.如权利要求5所述的用户权限的验证装置，其特征在于，所述第一判断单元还用于：

判断缓存中是否存在用户请求访问的接口地址，若是，则表示该接口地址需要权限验证，否则，表示该接口地址不需要权限验证。

7.如权利要求5所述的用户权限的验证装置，其特征在于，所述需要权限验证的接口地址及其对应的第一权限ID缓存为第一字符串，其形式为：{接口地址1:权限IDA，接口地址2:权限IDB，……}，所述用户身份及其对应的全部第二权限ID缓存为第二字符串，其形式为：[用户身份1：权限ID1，权限ID2，权限ID3，…]。

8.如权利要求7所述的用户权限的验证装置，其特征在于，所述第二判断单元还用于：

判断所述第二字符串中是否存在该接口地址对应的第一权限ID对应的字符串的第一个字符，若是，则判断所述第一个字符在第二字符串中的位置，根据该位置以及第一权限ID对应的字符串的长度查询第二字符串中是否存在与该字符串相同的相同字符串，若是，则判断第二字符串中是否存在第一个字符的前一个字符以及最后一个字符的后一个字符均为截止字符“” 的相同字符串，若是，则判定用户身份对应的全部第二权限ID中存在该接口地址对应的第一权限ID。