龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：上海中通吉网络技术有限公司
摘要：本申请涉及一种非侵入式权限控制系统。该系统设置有登录服务模块、业务应用模块、会话服务模块和用户信息模块。其中，用户信息模块用于存储会话服务模块配置的权限信息，登录服务模块用于得到可用接口列表和生成token，业务应用模块用于在用户请求访问接口时，基于token从会话服务模块中获取登录服务模块生成的可用接口列表，并判断是否允许访问。如此设置，将权限与接口动态配置，从而可以实现在运行时修改权限粒度；此外，通过会话服务模块存取权限信息，不需要访问数据库，因此可以实现无感知扩容。
主权项：1.一种非侵入式权限控制系统，其特征在于，包括：登录服务模块、业务应用模块、会话服务模块和用户信息模块；其中，所述登录服务模块用于，在用户登录时，根据该用户已获得的权限，获取权限对应的接口，得到用户的可用接口列表，以及将所述可用接口列表存入所述会话服务模块，并生成token；其中，用户登录后，每次访问接口时，均会传入token；所述业务应用模块用于，在用户每次访问接口时，利用token从所述会话服务模块中获取用户的可用接口列表，并基于所述可用接口列表判断是否允许访问目标接口；所述用户信息模块用于，获取并存储所述会话服务模块传入的用户的权限信息；其中，权限信息也即权限与接口的对应关系，是可配置的动态数据；所述业务应用模块在基于所述可用接口列表判断是否允许访问目标接口时，具体用于：将目标接口的统一资源标识符URI与目标接口的方法method进行拼接；查看所述可用接口列表，若所述可用接口列表中包含上述拼接的结果，则允许访问，否则拒绝访问。
全文数据：
权利要求：
百度查询： 上海中通吉网络技术有限公司 非侵入式权限控制系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号