[发明专利]权限认证方法、装置、计算机设备和存储介质

权利要求书

1.一种权限认证方法，其特征在于，所述方法包括：

接收请求端发送的初始化请求，所述初始化请求携带有请求端标识和目标产品标识，根据所述请求端标识进行请求端身份验证；

当所述请求端身份验证成功时，获取所述请求端标识和所述目标产品标识对应的以产品为粒度的第一权限信息，并生成对应所述请求端标识的第一访问令牌，将所述第一访问令牌与所述第一权限信息关联存储，并将所述第一访问令牌发送给所述请求端；

接收所述请求端发送的业务处理请求，所述业务处理请求携带有第二访问令牌与第二权限信息，基于所述第二访问令牌、所述第一访问令牌、所述第一权限信息和与所述第二权限信息进行权限认证。

2.根据权利要求1所述的方法，其特征在于，所述初始化请求还携带时间戳标识；所述根据所述请求端标识进行请求端身份验证之前，还包括：

根据所述时间戳对所述初始化请求的时效进行验证，当所述初始化请求的时效验证通过，则获取与所述请求端标识对应的公钥，基于所述公钥对所述初始化请求进行解密得到目标产品标识，当所述初始化请求的时效验证失败，反馈请求失败的信息。

3.根据权利要求1所述的方法，其特征在于，所述获取所述请求端标识和所述目标产品标识对应的以产品为粒度的第一权限信息，包括：

获取所述请求端标识对应的产品信息；

通过预设产品授权数据库，查询所述产品信息对应的授权产品标识，得到所述请求端标识对应的多个授权产品标识，将所述授权产品标识对应的产品接口作为所述请求端标识和所述目标产品标识对应的以产品为粒度的第一权限信息。

4.根据权利要求3所述的方法，其特征在于，所述第二权限信息携带目标授权产品标识，所述基于所述第二访问令牌、所述第一访问令牌、所述第一权限信息和与所述第二权限信息进行权限认证，包括：

将所述第二访问令牌与存储的所述第一访问令牌进行比对；

当存储的所述第一访问令牌与所述第二访问令牌比对成功时，基于关联存储的所述第一访问令牌与所述第一权限信息，获取所述第一访问令牌对应的第一权限信息；

获取所述第二权限信息，当所述第二权限信息包含于所述第一权限信息时，将所述第一权限信息中与所述第二权限信息对应的产品接口的接口权限开放给所述请求端。

5.根据权利要求3所述的方法，其特征在于，所述将所述第一访问令牌与所述第一权限信息关联存储，包括：

将所述第一访问令牌、所述第一权限信息关联存储至共享缓存。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

对所述共享缓存中存储的数据按照预设存储时间进行删除。

7.一种权限认证装置，其特征在于，所述装置包括：

初始化模块，用于接收请求端发送的初始化请求，所述初始化请求携带有请求端标识和目标产品标识，根据所述请求端标识进行请求端身份验证；

令牌与权限关联模块，用于当所述请求端身份验证成功时，获取所述请求端标识和所述目标产品标识对应的以产品为粒度的第一权限信息，并生成对应所述请求端标识的第一访问令牌，将所述第一访问令牌与所述第一权限信息关联存储，并将所述第一访问令牌发送给所述请求端；

权限认证模块，用于接收所述请求端发送的业务处理请求，所述业务处理请求携带有第二访问令牌与第二权限信息，基于所述第二访问令牌、所述第一访问令牌、第一权限信息和与所述第二权限信息进行权限认证。

8.根据权利要求7所述的装置，其特征在于，所述初始化请求还携带时间戳标识；初始化模块还包括：

时效验证子模块，用于根据所述时间戳对所述初始化请求的时效进行验证，当所述初始化请求的时效验证通过，则获取与所述请求端标识对应的公钥，基于所述公钥对所述初始化请求进行解密得到目标产品标识，当所述初始化请求的时效验证失败，反馈请求失败的信息。