[发明专利]一种多数据中心用户访问控制的方法及系统

权利要求书

1.一种多数据中心用户访问控制的方法，其特征是根据用户信息生成用户访问信息，并把用户的访问信息保存到用户访问信息管理类对象中，同时生成用户的凭证token信息并保存，之后用户访问系统时，把token信息放入http请求报文头中，用于服务端验证用户访问状态，判断用户访问权限。

2.根据权利要求1所述的一种多数据中心用户访问控制的方法，其特征是所述把token信息放入http请求报文头中，用于服务端验证用户访问状态，过程为：验证此用户token信息是不是有效的token信息，在用户访问信息管理类对象中查询是否存在token信息对应的用户访问信息，存在此用户对应的用户访问信息，用户访问继续，如果没有对应的用户访问信息，则此用户无权访问，用户需要重新登录。

3.根据权利要求1或2所述的一种多数据中心用户访问控制的方法，其特征是对用户访问设置时间控制，满足时间控制要求，用户继续访问，否则，移除用户访问信息管理类对象中的此用户token信息对应的用户访问信息，用户需要重新登录。

4.根据权利要求3所述的一种多数据中心用户访问控制的方法，其特征是所述的时间控制为通过配置启用超时规则，取得超时时间和用户访问信息中记录用户最后一次操作的时间，用当前系统时间减去用户最后一次操作的时间，然后与超时时间进行比较，没超过超时时间则用户继续访问，否则移除用户访问信息管理类对象中的此用户token信息对应的用户访问信息，用户需要重新登录。

5.根据权利要求4所述的一种多数据中心用户访问控制的方法，其特征是没超过超时时间，更新用户访问信息管理类对象中的此用户token对应的用户访问信息中的用户最后一次操作的时间，用户继续访问。

6.根据权利要求3所述的一种多数据中心用户访问控制的方法，其特征是所述的时间控制为通过配置启用访问有效期规则，取得用户访问有效时间，在用户访问有效时间内用户访问系统，超出用户访问有效时间，移除用户访问信息管理类对象中的此用户token信息对应的用户访问信息，用户需要重新登录。

7.一种多数据中心用户访问控制的系统，其特征是包括登陆模块、注册模块、设置模块、判断模块；

登陆模块负责用户登录系统，调用注册模块；

注册模块负责根据用户信息生成用户访问信息，并把用户的访问信息保存到用户访问信息管理类对象中，同时生成用户的凭证token信息；

设置模块负责设置系统参数，配置系统规则；

判断模块负责当用户访问系统时，把token信息放入http请求报文头中，用于服务端验证用户访问状态，判断用户访问权限。

8.根据权利要求7所述的一种多数据中心用户访问控制的系统，其特征是所述判断模块判断用户访问权限过程为：验证此用户token信息是不是有效的token信息，在用户访问信息管理类对象中查询是否存在token信息对应的用户访问信息，存在此用户对应的用户访问信息，用户访问继续，如果没有对应的用户访问信息，则此用户无权访问，用户需要重新登录。

9.根据权利要求8所述的一种多数据中心用户访问控制的系统，其特征是所述系统还包括第二判断模块、超时判断模块、注销模块；

第二判断模块调用设置模块，判断用户设置时间控制规则的种类，若是超时规则，调用超时判断模块，取得超时时间和用户访问信息中记录用户最后一次操作的时间，用当前系统时间减去用户最后一次操作的时间，然后与超时时间进行比较，没超过超时时间则用户继续访问，否则调用注销模块移除用户访问信息管理类对象中的此用户token信息对应的用户访问信息，用户需要重新登录。

10.根据权利要求8所述的一种多数据中心用户访问控制的系统，其特征是所述系统还包括第二判断模块、有效期判断模块、注销模块；

第二判断模块调用设置模块，判断用户设置时间控制规则的种类，若是访问有效期规则，调用有效期判断模块，取得用户访问有效时间，在用户访问有效时间内用户访问系统，超出用户访问有效时间，调用注销模块移除用户访问信息管理类对象中的此用户token信息对应的用户访问信息，用户需要重新登录。