[发明专利]权限信息生成方法和装置

说明书

本申请公开了权限信息生成方法和装置。所述方法的一具体实施方式包括：响应于用户的预设操作，向服务器发送权限申请请求；获取所述服务器返回的页面标识序列，所述页面标识序列中的页面标识用于指示预先从所述服务器接收的页面集合中的页面；根据所述页面标识序列依次从所述页面集合中选取页面并显示，并通过所显示的页面获取用户输入的用户信息；将所获取的用户信息提交至所述服务器，以使所述服务器根据所述用户信息生成权限信息。该实施方式降低了权限申请时对网络条件的依赖性。

技术领域

本申请涉及计算机技术领域，具体涉及信息安全技术领域，尤其涉及权限信息生成方法和装置。

背景技术

在互联网领域，在为用户分配一定权限之前，通常都会要求用户填写一些用户信息提交给服务器。服务器在获得用户信息后，才会分配相应的权限。现有的权限申请过程中，通常在用户发起申请请求后才将供用户填写信息的页面临时发送给客户端进行显示，或者预先将该页面发送至客户端，使申请时客户端可以直接显示客户端本地存储的页面。

然而，在用户发起申请请求后临时发送给服务器的方式，需要在申请时对页面进行传输，受网络的影响较大；而预先将该页面发送至客户端的方式，导致页面固定化，使得黑客可以根据页面中固定的内容填写预先获取的用户信息，从而分配权限的过程存在安全隐患。

发明内容

本申请的目的在于提出一种改进的权限信息生成方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种权限信息生成方法，所述方法包括：响应于用户的预设操作，向服务器发送权限申请请求；获取所述服务器返回的页面标识序列，所述页面标识序列中的页面标识用于指示预先从所述服务器接收的页面集合中的页面；根据所述页面标识序列依次从所述页面集合中选取页面并显示，并通过所显示的页面获取用户输入的用户信息；将所获取的用户信息提交至所述服务器，以使所述服务器根据所述用户信息生成权限信息。

在一些实施例中，所述服务器每次返回的页面标识序列是变化的。

在一些实施例中，所述页面标识序列是所述服务器根据预先存储的所述用户的已知用户信息确定的。

在一些实施例中，在所述获取页面标识序列之后，所述方法还包括：将所述页面标识序列存储在预先设置的堆栈中；以及所述根据所述页面标识序列依次从所述页面集合中选取页面并显示，包括：执行页面显示步骤，所述页面显示步骤包括：从所述堆栈中取出栈顶的页面标识，并显示所述页面标识对应的页面；当接收到对下一页面的显示请求时，若所述堆栈不为空，则继续执行所述页面显示步骤。

在一些实施例中，所述根据所述页面标识序列依次从所述页面集合中选取页面并显示，还包括：当接收到用户对上一页面的显示请求时，将当前页面对应的页面标识压入所述堆栈，并根据所述页面标识序列显示当前页面的上一页面。

第二方面，本申请提供了又一种权限信息生成方法，所述方法包括：接收用户通过客户端发送的权限申请请求；向所述客户端发送页面标识序列，所述页面标识序列中的页面标识用于指示预先发送至所述客户端的页面集合中的页面；接收所述客户端返回的用户信息，所述用户信息是所述客户端根据所述页面标识序列依次从预先存储的页面集合中获取页面并显示、以及通过所显示页面获取的用户输入的用户信息；根据所述用户信息生成权限信息。

在一些实施例中，每次向所述客户端发送的页面标识序列是变化的。

在一些实施例中，在所述向所述客户端发送页面标识序列之前，所述方法还包括：获取预先存储的所述用户的已知用户信息；根据所述已知用户信息生成所述页面标识序列。