[发明专利]平台用户权限管理方法、装置、设备及存储介质

说明书

本发明公开一种平台用户权限管理方法、装置、设备及存储介质。其中，该方法包括步骤：接收用户的已通过校验的token信息和所述用户当前访问的虚拟实体平台的标识，其中，所述token信息包括：所属虚拟实体平台信息、角色信息和角色权限信息；比对所述所属虚拟实体平台信息和所述虚拟实体平台的标识，得到比对结果；根据所述比对结果和所述token信息，生成临时token信息。本发明能够使在同一大平台下隶属于不同虚拟实体的用户访问其他虚拟实体，实现不同虚拟实体用户之间的互通。

技术领域

本发明涉及大数据处理的技术领域，更具体地，涉及一种平台用户权限管理方法、装置、设备及存储介质。

背景技术

随着大数据技术在教育领域的深入应用，越来越多的区域会搭建属于自己的教育区域平台以累积自己的教育数据，例如管理类数据、教学类数据、资源类数据、用户行为类等数据。区域平台下面还会搭建多个虚拟实体，这些虚拟实体会作为学校平台，在区域平台的框架下，以学校为单位，按照学校自己的具体情况，自定义用户角色及用户角色对应的权限。

然而，虽然来自于不同学校的用户都是属于同一个区域平台，但由于各个学校之间的用户角色及用户角色对应的权限不相同，所以不同学校之间的用户不能互相访问对方的学校平台，造成大量的教育数据无法在区域平台内流动，容易出现教育资源的浪费。

发明内容

本发明为解决同一平台不同虚拟实体平台之间的用户在满足可以相互访问的基础上，用户访问非己虚拟实体平台时的权限管理问题，提供一种平台用户权限管理方法、装置、设备及存储介质，本发明采用的技术方案如下。

第一方面，本发明提供一种平台用户权限管理方法，包括步骤：

接收用户的已通过校验的token信息和所述用户当前访问的虚拟实体平台的标识，其中，所述token信息包括：所属虚拟实体平台信息、角色信息和角色权限信息；

比对所述所属虚拟实体平台信息和所述虚拟实体平台的标识，得到比对结果；

根据所述比对结果和所述token信息，生成临时token信息；

其中，在所述用户的所属虚拟实体平台信息和所述虚拟实体平台的标识不相同时，基于用户当前访问的虚拟实体平台的规则，对token信息中的所述角色信息和所述角色权限信息进行过滤处理。

在一种实施方式中，所述基于用户当前访问的虚拟实体平台的规则，对token信息中的所述角色信息和所述权限信息进行过滤处理的过程，包括步骤：

获取当前访问的虚拟实体平台的角色集合；

删除token信息中的不包含在所述角色集合中的角色。

在一种实施方式中，所述基于用户当前访问的虚拟实体平台的规则，对token信息中的所述角色信息和所述权限信息进行过滤处理的过程，包括步骤：

获取当前访问的虚拟实体平台的角色权限集合；

基于token信息中的角色信息，用所述角色权限集合中的角色权限信息替代token信息中的角色权限信息。

在一种实施方式中，所述基于用户当前访问的虚拟实体平台的规则，对token信息中的所述角色信息和所述权限信息进行过滤处理的过程，包括步骤：

获取当前访问的虚拟实体平台的角色权限集合；

基于token信息中的角色信息，删除token信息中的不包含在所述角色权限集合中的的角色权限信息。

在一种实施方式中，所述根据所述比对结果和所述token信息，生成临时token信息的过程，还包括步骤：

获取用户当前访问的虚拟实体平台的游客角色权限；