[发明专利]权限数据的验证方法、装置及系统

权利要求书

1.一种权限数据的验证方法，其特征在于，包括：

应用服务器接收客户端的权限数据访问信息；

所述应用服务器根据关键字生成规则对所述权限数据访问信息进行处理，以生成权限验证关键字；

所述应用服务器将所述权限验证关键字发送至公共缓存服务器进行验证，以获取所述权限验证关键字所对应的验证结果，其中，

在所述公共缓存服务器成功返回验证结果的情况下，所述应用服务器将所述验证结果返回至所述客户端；

在所述公共缓存服务器未成功返回验证结果的情况下，所述应用服务器通过远程调用接口访问权限服务器，所述权限服务器根据接收到的权限验证关键字来查询得到对应的验证结果。

2.根据权利要求1所述的方法，其特征在于，在所述应用服务器将所述权限验证关键字发送至公共缓存服务器进行验证之前，所述方法还包括：所述应用服务器拦截用于连接所述权限服务器的所述远程调用接口，并与所述公共缓存服务器建立通讯连接。

3.根据权利要求1所述的方法，其特征在于，在所述权限服务器根据接收到的权限验证关键字来查询得到对应的验证结果之后，所述方法还包括：

所述权限服务器将所述权限验证关键字和所述验证结果进行结合，得到权限验证缓存记录；

所述权限服务器将所述权限验证缓存记录同步到所述公共缓存服务器。

4.根据权利要求3所述的方法，其特征在于，所述权限验证关键字包括用户标识、应用标识和请求标识，其中，在所述权限服务器将所述权限验证缓存记录同步到所述公共缓存服务器之后，所述方法还包括：

所述权限服务器创建关键字缓存表，用于保存已经同步到所述公共缓存服务器的权限验证关键字；

在通过权限配置来修改所述关键字缓存表中的一个或多个数据之后，获取一组关键字修改信息；

根据所述关键字修改信息在所述关键字缓存表中进行关联数据查询，以获取清除缓存记录，其中所述清除缓存记录包括所述关键字修改信息对应的一个或多个已经同步的权限验证关键字；

所述公共缓存服务器清除所述清除缓存记录所对应的权限验证缓存记录。

5.根据权利要求1所述的方法，其特征在于，在所述权限服务器根据接收到的权限验证关键字来查询得到对应的验证结果之前，所述方法还包括：

所述权限服务器创建用于保存用户信息与用户权限之间的映射关系的权限配置数据表，其中，所述用户信息为使用相同的关键字生成规则处理而生成的权限验证关键字；

通过权限配置来修改权限配置数据表中的一个或多个用户数据，以获取一组修改信息；

根据所述修改信息在所述权限数据表中进行关联数据查询，以获取清除缓存记录，其中所述清除缓存记录包括所述修改信息关联的一个或多个缓存的权限验证关键字；

所述公共缓存服务器清除所述清除缓存记录所对应的权限验证缓存记录。

6.根据权利要求1至5中任意一项所述的方法，其特征在于，所述应用服务器根据关键字生成规则对所述权限数据访问信息进行处理，以生成权限验证关键字的步骤包括：

提取所述权限数据访问信息中的用户标识和访问标识；

将所述用户标识和访问标识与所述应用服务器上运行的应用服务的应用标识进行组合，以生成所述权限验证关键字。

7.一种权限数据的验证装置，其特征在于，包括：

接收模块，用于接收客户端的权限数据访问信息；

生成模块，用于根据关键字生成规则对所述权限数据访问信息进行处理，以生成权限验证关键字；

验证模块，用于将所述权限验证关键字发送至公共缓存服务器进行验证，以获取所述权限验证关键字所对应的验证结果；

返回模块，用于在所述公共缓存服务器成功返回验证结果的情况下，将所述验证结果返回至所述客户端；

调用处理模块，用于在所述公共缓存服务器未成功返回验证结果的情况下，通过远程调用接口访问权限服务器，所述权限服务器根据接收到的权限验证关键字来查询得到对应的验证结果。

8.根据权利要求7所述的装置，其特征在于，所述生成模块包括：

提取模块，用于提取所述权限数据访问信息中的用户标识和访问标识；

组合模块，用于将所述用户标识和访问标识与所述应用服务器上运行的应用服务的应用标识进行组合，以生成所述权限验证关键字。