[发明专利]用于鉴定用户操作权限的方法和装置

说明书

本申请公开了用于鉴定用户操作权限的方法和装置。所述方法的一具体实施方式包括：响应于用户的操作请求，将权限数据推送到分布式缓存中；针对对分布式缓存进行的每一次操作，创建操作任务；将各个操作任务添加到保存在关系型数据库上的任务列表中；执行如下任务处理步骤：查找可执行的操作任务；根据任务状态对所查找到的操作任务进行处理，并将成功处理后的操作任务的任务状态修改为执行成功；确定任务列表中是否存在可执行的操作任务，如果不存在则从分布式缓存读取权限数据以确定用户是否具有操作权限；如果存在，则继续执行所述任务处理步骤。该实施方式解决了分布式缓存无法确保多次操作的事务性的问题。

技术领域

本申请涉及计算机技术领域，具体涉及互联网技术领域，尤其涉及用于鉴定用户操作权限的方法和装置。

背景技术

统一权限系统中，会开放相关的鉴权接口给外部系统调用判断用户是否有相关的操作权限。在比较大的公司，需要鉴权的外部系统数以千计，因此相关鉴权接口基本保持在几万/每分钟的调用量。面对巨大的接口调用量，权限系统在响应权限管理员操作的同时会将相关的权限数据主动推送到分布式缓存中，鉴权接口会优先从分布式缓存中获取权限数据从而支持较大的接口调用量。然而因业务的复杂性，完成推送权限数据到分布式缓存的业务一般会多次操作分布式缓存，分布式缓存又无法确保多次操作的事务性。

现有技术采用基于编程语言自身的异常处理机制进行分布式缓存事务的处理。程序从上往下顺序执行，当后一个分布式缓存操作失败之后，主动对前一个分布式缓存操作执行反向操作。这种方法的程序代码臃肿且在多数情况下无法确保多次操作分布式缓存的事务性。

发明内容

本申请的目的在于提出一种用于鉴定用户操作权限的方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种用于鉴定用户操作权限的方法，所述方法包括：响应于用户的操作请求，将权限数据推送到分布式缓存中，其中，所述推送包括对所述分布式缓存进行多次操作；针对对所述分布式缓存进行的每一次操作，创建操作任务；将各个操作任务添加到任务列表中并将所述任务列表保存到关系型数据库中；执行如下任务处理步骤：查找所述关系型数据库中的所述任务列表中任务状态为等待执行或执行失败的操作任务；根据任务状态对所查找到的操作任务进行处理，并将成功处理后的操作任务的任务状态修改为执行成功；确定所述任务列表中是否存在任务状态为等待执行或执行失败的操作任务，如果不存在则从所述分布式缓存读取所述权限数据以确定用户是否具有操作权限；如果存在，则继续执行所述任务处理步骤。

在一些实施例中，所述对所述分布式缓存进行的操作包括以下至少一项：创建数据表、修改数据表、删除数据表、添加数据、修改数据和删除数据。

在一些实施例中，所述操作任务的信息包括：操作方法、任务状态、任务执行次数。

在一些实施例中，所述根据任务状态对所查找到的操作任务进行处理，包括：如果所查找到的操作任务的任务状态为等待执行，则执行所述操作任务；响应于所述操作任务执行成功，将所述操作任务的任务状态设置成执行成功，并将所述操作任务的任务执行次数累加1；响应于所述操作任务执行失败，将所述操作任务的任务状态设置成执行失败，并将所述操作任务的任务执行次数累加1。

在一些实施例中，所述根据任务状态对所查找到的操作任务进行处理，包括：如果所查找到的操作任务的任务状态为执行失败，则确定所查找到的操作任务的任务执行次数是否达到预设阈值；响应于确定出所述操作任务的任务执行次数未达到预设阈值，则执行所述操作任务。

在一些实施例中，所述方法还包括：响应于确定出所述操作任务的任务执行次数达到预设阈值，则发送告警提示信息。