[发明专利]一种资源访问的控制方法及装置、电子设备、存储介质

权利要求书

1.一种资源访问的控制方法，其特征在于，包括：

接收当前客户端发起的目标资源的访问请求；其中，所述目标资源的访问请求至少包括目标数据；所述目标数据包括所述目标资源的统一资源标识符、登陆所述当前客户端的当前用户标识、所述当前客户端的IP以及所述当前客户端所属设备的设备标识；

加载预先配置的安全控制配置数据；其中，所述安全控制配置数据包括安全校验规则以及针对所述安全校验规则配置的安全数据；

基于所述目标资源的访问请求中的所述目标数据以及所述安全数据，按照所述安全校验规则，判断所述目标资源的访问请求是否具有访问所述目标资源的权限以及当前访问所述目标资源的次数是否未超过限制；

若判断所述目标资源的访问请求具有访问所述目标资源的权限，且当前访问所述目标资源的次数未超过限制，则响应所述目标资源的访问请求，向所述客户端反馈所述目标资源。

2.根据权利要求1所述的方法，其特征在于，所述安全校验规则包括第一校验规则、第二校验规则以及第三校验规则，所述基于所述目标资源的访问请求中的所述目标数据以及所述安全数据，按照所述安全校验规则，判断所述目标资源的访问请求是否具有访问所述目标资源的权限以及当前访问所述目标资源的次数是否未超过限制，包括：

基于所述目标资源的访问请求中的所述当前用户标识以及所述安全数据，按照所述第一校验规则，判断所述当前用户标识是否具有访问所述目标资源的权限；

若判断出所述当前用户标识不具有访问所述目标资源的权限，则确定所述目标资源的访问请求不具有访问所述目标资源的权限；

若判断出所述当前用户标识具有访问所述目标资源的权限，则基于所述目标资源的访问请求中的所述当前客户端的IP、所述设备标识以及所述安全数据，按照所述第二校验规则，判断所述当前客户端的IP和所述设备标识是否具有访问所述目标资源的权限；其中，若判断出所述当前客户端的IP和所述设备标识不具有访问所述目标资源的权限，则执行所述确定所述目标资源的访问请求不具有访问所述目标资源的权限；

若判断出所述当前客户端的IP和所述设备标识具有访问所述目标资源的权限，则基于所述目标资源的访问请求中的所述目标资源的统一资源标识符以及所述安全数据，按照所述第三校验规则，判断当前访问所述目标资源的次数是否未超过限制；

若判断出当前访问所述目标资源的次数未超过限制，则确定所述目标资源的访问请求具有访问所述目标资源的权限，且当前访问所述目标资源的次数未超过限制。

3.根据权利要求2所述的方法，其特征在于，所述基于所述目标资源的访问请求中的所述当前用户标识以及所述安全数据，按照所述第一校验规则，判断所述当前用户标识是否具有访问所述目标资源的权限，包括：

判断所述当前用户标识是否包含于所述安全数据的白名单中；

若判断出所述当前用户标识未包含于所述安全数据的白名单中，则确定所述当前用户标识不具有访问所述目标资源的权限；

若判断出所述当前用户标识包含于所述安全数据的白名单中，则判断所述安全数据中是否存在所述当前用户标识对应的权限控制名单；其中，所述权限控制名单为禁止访问资源名单或允许访问资源名单；

若判断出所述安全数据中不存在所述当前用户标识对应的权限控制名单，则确定所述当前用户标识具有访问所述目标资源的权限；

若判断出所述安全数据中存在所述当前用户标识对应的权限控制名单，则根据所述目标资源是否包含于所述当前用户标识对应的权限控制名单中，确定所述当前用户标识是否具有访问所述目标资源的权限。