[发明专利]用户鉴权方法、装置、服务器以及存储介质

权利要求书

1.一种用户鉴权方法，其特征在于，包括以下步骤：

获取访问请求中所携带的访问对象参数和用户标识；

获取与所述用户标识匹配的用户权限列表；其中，所述用户权限列表，包括具有访问权限的路径列表，以及具有访问权限的业务标识列表；

将所述访问对象参数中的访问路径与所述路径列表比对，以及将所述访问对象参数中的访问业务标识与所述业务标识列表比对；

在所述路径列表中存在所述访问路径的前缀，且所述业务标识列表中存在所述访问业务标识的情况下，确定所述访问请求鉴权通过，允许以所述访问路径访问所述访问业务标识对应的业务。

2.根据权利要求1所述的用户鉴权方法，其特征在于，所述将所述访问对象参数中的访问路径与所述路径列表比对，以及将所述访问对象参数中的访问业务标识与所述业务标识列表比对，包括：

采用第一正则表达式将所述访问路径与所述路径列表比对；

在所述路径列表中存在所述访问路径的前缀时，在所述访问请求中携带的访问对象参数中查询所述访问业务标识；

确定所述访问请求中携带有所述访问业务标识的情况下，采用第二正则表达式将所述访问业务标识与所述业务标识列表比对。

3.根据权利要求2所述的用户鉴权方法，其特征在于，所述采用第一正则表达式将所述访问路径与所述路径列表比对之后，还包括：

在所述路径列表中不存在所述访问路径的前缀时，确定所述访问请求鉴权失败。

4.根据权利要求2所述的用户鉴权方法，其特征在于，所述在所述访问请求中携带的访问对象参数中查询所述访问业务标识之后，还包括：

在所述访问请求中未携带有所述访问业务标识的情况下，确定所述访问请求鉴权通过。

5.根据权利要求1-4任一项所述的用户鉴权方法，其特征在于，所述获取访问请求中所携带的访问对象参数和用户标识之前，还包括：

监听业务平台的访问请求；

对所述访问请求进行路由拦截。

6.根据权利要求5所述的用户鉴权方法，其特征在于，所述获取与所述用户标识匹配的用户权限列表，包括：

向设定的接口发送携带所述用户标识的列表请求，以获取与所述用户标识匹配的所述用户权限列表；

添加原型属性；其中，所述原型属性，指向所述用户权限列表，用于后续再次拦截到携带所述用户标识的访问请求时，引用所述原型属性得到所述用户权限列表。

7.一种用户鉴权装置，其特征在于，包括：

第一获取模块，被配置为获取访问请求中所携带的访问对象参数和用户标识；

第二获取模块，被配置为获取与所述用户标识匹配的用户权限列表；其中，所述用户权限列表，包括具有访问权限的路径列表，以及具有访问权限的业务标识列表；

比对模块，被配置为将所述访问对象参数中的访问路径与所述路径列表比对，以及将所述访问对象参数中的访问业务标识与所述业务标识列表比对；

第一鉴权模块，被配置为在所述路径列表中存在所述访问路径的前缀，且所述业务标识列表中存在所述访问业务标识的情况下，确定所述访问请求鉴权通过，允许以所述访问路径访问所述访问业务标识对应的业务。

8.根据权利要求7所述的用户鉴权装置，其特征在于，所述比对模块，包括：

第一比对单元，被配置为采用第一正则表达式将所述访问路径与所述路径列表比对；

查询单元，被配置为在所述路径列表中存在所述访问路径的前缀时，在所述访问请求中携带的访问对象参数中查询所述访问业务标识；

第二比对单元，被配置为确定所述访问请求中携带有所述访问业务标识的情况下，采用第二正则表达式将所述访问业务标识与所述业务标识列表比对。

9.一种服务器，其特征在于，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现如权利要求1至6中任一项所述的用户鉴权方法。

10.一种存储介质，当所述存储介质中的指令由服务器的处理器执行时，使得服务器能够执行如权利要求1至6中任一项所述的用户鉴权方法。