[发明专利]用户鉴权方法、装置、服务器以及存储介质

说明书

本公开关于一种用户鉴权方法、装置、服务器以及存储介质，涉及计算机技术领域，其中，该方法包括获取访问请求中所携带的访问对象参数和用户标识；获取与用户标识匹配的用户权限列表，用户权限列表包括具有访问权限的路径列表，以及具有访问权限的业务标识列表；将访问对象参数中的访问路径与路径列表比对，以及将访问对象参数中的访问业务标识与业务标识列表比对；在路径列表中存在访问路径的前缀，且业务标识列表中存在访问业务标识的情况下，确定访问请求鉴权通过，允许以访问路径访问访问业务标识对应的业务。实现了对用户的访问请求的鉴权，提高了鉴权速度，降低了权限维护的工作量。

技术领域

本公开涉及计算机技术领域，尤其涉及一种用户鉴权方法、装置、服务器以及存储介质。

背景技术

目前，在用户访问业务平台时，为了确保用户及平台安全，需要对用户的访问请求进行鉴权，在鉴权通过时，才允许用户访问业务平台的业务。

相关技术中，为了对用户的访问请求进行鉴权，需要预先设置大量的权限方案，这就导致了权限维护的工作量大，并且由于鉴权时通常是通过将访问请求中携带的访问参数与每个权限方案进行比对，以对用户的访问请求进行鉴权，若预先设置大量的权限方案会导致鉴权的速度慢。

发明内容

本公开提供一种用户鉴权方法、装置、服务器以及存储介质，以至少解决相关技术中的用户鉴权方式存在的权限维护工作量大，鉴权速度慢的问题。

本公开的技术方案如下：

获取所述访问请求中所携带的访问对象参数和用户标识；获取与所述用户标识匹配的用户权限列表；其中，所述用户权限列表，包括具有访问权限的路径列表，以及具有访问权限的业务标识列表；将所述访问对象参数中的访问路径与所述路径列表比对，以及将所述访问对象参数中的访问业务标识与所述业务标识列表比对；在所述路径列表中存在所述访问路径的前缀，且所述业务标识列表中存在所述访问业务标识的情况下，确定所述访问请求鉴权通过，允许以所述访问路径访问所述访问业务标识对应的业务。

作为本公开实施例的第一种可能的情况，所述将所述访问对象参数中的访问路径与所述路径列表比对，以及将所述访问对象参数中的访问业务标识与所述业务标识列表比对，包括：采用第一正则表达式将所述访问路径与所述路径列表比对；在所述路径列表中存在所述访问路径的前缀时，在所述访问请求中携带的访问对象参数中查询所述访问业务标识；确定所述访问请求中携带有所述访问业务标识的情况下，采用第二正则表达式将所述访问业务标识与所述业务标识列表比对。

作为本公开实施例的第二种可能的情况，所述采用第一正则表达式将所述访问路径与所述路径列表比对之后，还包括：在所述路径列表中不存在所述访问路径的前缀时，确定所述访问请求鉴权失败。

作为本公开实施例的第三种可能的情况，所述在所述访问请求中携带的访问对象参数中查询所述访问业务标识之后，还包括：在所述访问请求中未携带有所述访问业务标识的情况下，确定所述访问请求鉴权通过。

作为本公开实施例的第四种可能的情况，所述获取访问请求中所携带的访问对象参数和用户标识之前，还包括：监听业务平台的访问请求；对所述访问请求进行路由拦截。

作为本公开实施例的第五种可能的情况，所述获取与所述用户标识匹配的用户权限列表，包括：向设定的接口发送携带所述用户标识的列表请求，以获取与所述用户标识匹配的所述用户权限列表；添加原型属性；其中，所述原型属性，指向所述用户权限列表，用于后续再次拦截到携带所述用户标识的访问请求时，引用所述原型属性得到所述用户权限列表。