[发明专利]在线文件的权限控制方法和相关产品

说明书

本申请实施例公开了一种在线文件的权限控制方法和相关产品，该方法包括：服务器接收来自终端设备的第一文件操作请求；所述第一文件操作请求用于请求对第一路径的文件执行第一操作，所述第一文件操作请求携带有第一令牌，所述第一令牌包括第二路径、第一操作集合，所述第一操作集合包括一项或多项操作，所述第一路径和所述第二路径均为所述服务器运行的文件管理系统中的路径；在所述第一文件操作请求满足第一条件的情况下，所述服务器对所述文件执行所述第一操作；所述第一条件包括：所述第一令牌通过所述服务器的合法性校验、所述第一操作包含于所述第一操作集合以及所述第二路径包括所述第一路径；能够更快地验证用户的权限。

技术领域

本申请涉及权限控制领域，尤其涉及一种在线文件的权限控制方法和相关产品。

背景技术

在线文档领域中，个人的文件(图片、文档、音频、视频等)存储在网络云端，例如提供文件管理服务的服务器。服务器对其存储的一些私密文件，需要做访问权限控制。服务器对文件做访问权限控制可理解为服务器在验证用户具备对其访问的文件执行第一操作的权限之后，才允许该用户执行该第一操作。第一操作可包括：只读、写、修改、删除等中的至少一项。举例来说，当用户输入针对其访问的在线文件的修改指令之后，服务器验证该用户是否具备修改该在线文件的权限。若服务器验证该用户具备修改该在线文件的权限，则按照修改指令执行相应的操作；否则，拒绝执行该修改指令。

目前，服务器通常通过查询用户的权限信息来验证用户是否具备对其访问的文档执行某项操作的权限。然而，查询用户的权限信息通常需要花费较长的时间，这就导致验证用户的权限花费较多的时间，用户体验差。因此，需要研究能够更快地验证用户的权限的方式。

发明内容

本申请实施例公开了一种在线文件的权限控制方法和相关产品。

第一方面，本申请实施例提供了一种在线文件的权限控制方法，该方法包括：服务器接收来自终端设备的第一文件操作请求；所述第一文件操作请求用于请求对第一路径的文件执行第一操作，所述第一文件操作请求携带有第一令牌，所述第一令牌包括第二路径、第一操作集合，所述第一操作集合包括一项或多项操作，所述第一路径和所述第二路径均为所述服务器运行的文件管理系统中的路径；在所述第一文件操作请求满足第一条件的情况下，所述服务器对所述文件执行所述第一操作；所述第一条件包括：所述第一令牌通过所述服务器的合法性校验、所述第一操作包含于所述第一操作集合以及所述第二路径包括所述第一路径。

服务器判断第一文件操作请求是否满足第一条件花费的时间要少于校验用户(对应于终端设备)是否具备对第一路径的文件执行第一操作的权限花费的时间。

本申请实施例中，服务器在第一文件操作请求满足第一条件的情况下，对文件执行第一操作；不需要查询用户(对应于终端设备)的权限信息，可以更快地验证用户的权限，进而更快地响应该第一文件操作请求。

在一个可能的实现方式中，所述第一令牌还包括所述第一令牌的有效期；所述第一条件还包括：所述服务器接收到所述第一文件操作请求的时间在所述有效期内。

所述第一令牌的有效期可用于确定所述第一令牌的有效性。应理解，若服务器接收到第一令牌的时间(即接收到第一文件操作请求的时间)在该第一令牌的有效期内，则该第一令牌有效；否则，该第一令牌失效。

在该实现方式中，第一条件还包括：服务器接收到第一文件操作请求的时间在有效期内，可以快速、准确地确定令牌有效。另外，通过设置令牌的有效期可减少由于令牌的泄露造成的不良影响。在一些实施例中，服务器根据权限(对应于第一操作集合)的不同可以设置不同的有效期。例如，对于一些针对文件的修改、删除等高危操作，令牌的有效期会设置的尽量短；对于一些查看文件的权限，有效期可以放宽。