[发明专利]资源访问控制方法、系统、装置、设备及介质

权利要求书

1.一种资源访问控制方法，应用于服务器，其特征在于，包括：

当接收到针对当前展示资源的操作请求时，确定触发所述操作请求的当前用户的操作用户标识；

根据所述操作用户标识，以及预先获取的对所述当前展示资源具备操作权限的参考用户标识，确定所述当前用户是否具备所述当前展示资源的操作权限；

若当前用户具备所述当前展示资源的操作权限，则对所述操作请求进行响应，否则，拒绝对所述操作请求进行响应；

其中，在响应于所述当前展示资源的第一次操作请求从预设数据库获取所述当前展示资源的同时，从所述预设数据库获取所述参考用户标识。

2.根据权利要求1所述的方法，其特征在于，所述根据所述操作用户标识，以及预先获取的对所述当前展示资源具备操作权限的参考用户标识，确定所述当前用户是否具备所述当前展示资源的操作权限，包括：

基于所述操作用户标识、所述当前展示资源标识以及设定随机因子生成实时令牌；

根据所述实时令牌以及参考令牌确定所述当前用户是否具备所述当前展示资源的操作权限。

3.根据权利要求2所述的方法，其特征在于，所述参考令牌基于所述参考用户标识、所述当前展示资源标识以及所述设定随机因子生成。

4.根据权利要求2所述的方法，其特征在于，所述参考令牌在生成所述实时令牌之前或者之后生成。

5.根据权利要求2所述的方法，其特征在于，所述参考令牌存储于客户端，且在客户端向服务端发送所述操作请求时，所述参考令牌被封装至所述操作请求。

6.根据权利要求5所述的方法，其特征在于，所述基于所述操作用户标识、所述当前展示资源标识以及设定随机因子生成实时令牌，包括：

通过哈希算法基于所述操作用户标识、所述当前展示资源标识以及设定随机因子生成所述实时令牌。

7.根据权利要求2所述的方法，其特征在于，所述参考令牌通过哈希算法基于所述参考用户标识、所述当前展示资源标识以及所述设定随机因子生成。

8.根据权利要求2所述的方法，其特征在于，所述根据所述实时令牌以及参考令牌确定所述当前用户是否具备所述当前展示资源的操作权限，包括：

若所述实时令牌与所述参考令牌相同，则确定所述当前用户具备所述当前展示资源的操作权限，否则，确定所述当前用户不具备所述当前展示资源的操作权限。

9.根据权利要求1所述的方法，其特征在于，所述根据所述操作用户标识，以及预先获取的对所述当前展示资源具备操作权限的参考用户标识，确定所述当前用户是否具备所述当前展示资源的操作权限，包括：

将所述操作用户标识与所述参考用户标识进行比对；

若所述操作用户标识与所述参考用户标识相同，则确定所述当前用户具备所述当前展示资源的操作权限。

10.根据权利要求1-9任一项所述的方法，其特征在于，所述针对当前展示资源的操作请求，包括针对当前展示资源的编辑请求。

11.一种资源访问控制系统，其特征在于，包括：浏览器客户端、服务器前端应用和服务器后端应用；

其中，所述浏览器客户端用于展示资源，并将针对当前展示资源的操作请求通过所述服务器前端应用发送至所述服务器后端应用；

所述服务器后端应用基于所述操作请求解析出参考令牌以及当前用户的操作用户标识，并根据所述当前展示资源标识、所述操作用户标识以及设定随机因子生成实时令牌，根据所述实时令牌以及所述参考令牌确定所述当前用户是否具备所述当前展示资源的操作权限，若当前用户具备所述当前展示资源的操作权限，则对所述操作请求进行响应；

其中，所述参考令牌在所述服务器后端应用响应于所述当前展示资源的第一次操作请求时生成，并将所述参考令牌发送至所述浏览器客户端，以使浏览器客户端对所述参考令牌进行存储。