[发明专利]一种用户权限控制方法及系统

说明书

本发明提供一种用户权限控制方法及系统，通过基于预先建立的用户所属应用的用户权限与租户权限集合的所属关系，并确定用户的用户权限，进一步基于用户权限确定用户是否对当前的应用操作具有操作权限。其中，租户权限集合包括租户权限子集、任一用户对应的角色权限子集和任一用户对应的功能包权限子集。本发明基于用户权限与租户权限集合中的租户权限子集、角色权限子集和功能包权限子集的所属关系，确定用户是否对当前的应用操作具有操作权限，实现了对用户权限的区分，提高了用户权限控制的准确性。

技术领域

本发明涉及互联网技术领域，尤其涉及一种用户权限控制方法及系统。

背景技术

随着互联网技术的高速进步，众多的中小企业依托于互联网实现快速发展。其中，软件即服务(Software as a Service，SaaS)作为一种新型应用模式，它将软件的各个功能以租凭的方式出售给用户，用户只需以较低的成本就能获得自己所需的软件服务，减轻了用户的经济负担，深受大部分中小企业欢迎。在软件即服务应用模式中，其核心优势便是多租户的使用。进一步的，为了满足不同租户的使用需求，软件即服务需要根据不同租户的使用权限划分功能，以及为不同租户配置对应的业务服务。

目前，大多数软件即服务平台采用的都是基于角色的访问控制模型的权限控制方法。在该方法中，权限与角色相关联，用户通过成为适当的角色的成员而获得这些角色所对应的权限。然而，用户执行该角色权限所对应的操作中，会涉及到其它功能模块的权限，而该方法无法区分任一用户所拥有功能模块的权限，从而无法判断该用户是否具有操作该功能的权限。由此可知，现有技术缺乏对用户权限的区分，降低了用户权限控制的准确性。

发明内容

有鉴于此，本发明实施例提供一种用户权限控制方法及系统，以实现对用户权限的区分，提高用户权限控制的准确性。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例第一方面公开了一种用户权限控制方法，该用户权限控制方法包括：

当用户执行任一应用操作时，基于预先建立的所述用户所属应用的用户权限与租户权限集合的所属关系，确定所述用户的用户权限，所述用户属于所述租户，所述租户权限集合由租户权限子集、任一所述用户对应的角色权限子集和任一所述用户对应的功能包权限子集构成；

若基于所述用户权限确定所述用户对所述应用操作具有操作权限，则执行所述应用操作。

优选的，在上述用户权限控制方法中，所述基于预先建立的所述用户所属应用的用户权限与租户权限集合的所属关系的过程，包括：

建立租户所属的应用，所述租户包括不同的用户；

基于所述租户所属的应用，生成所述租户对应的租户权限子集，所述租户具有所述应用对应的所有操作权限；

基于分配给任一用户的不同角色，生成任一所述用户对应的角色权限子集，每一所述角色具有不同应用，且每一所述角色对应一类操作权限；

基于分配给任一所述用户的不同应用所对应的功能包，生成任一所述用户对应的功能包权限子集，每一所述功能包对应一类操作权限；

集合所述租户权限子集、任一所述用户对应的角色权限子集和任一所述用户对应的功能包权限子集，生成所述租户的租户权限集合；

建立任一所述用户所属应用的用户权限与所述租户权限集合的所属关系，所述用户权限包括角色权限子集和功能包权限子集。

优选的，在上述用户权限控制方法中，所述基于所述用户权限确定所述用户对所述应用操作具有操作权限，包括：

获取预先建立的所述用户所属应用的用户权限与所述租户权限集合的所属关系，所述所属关系为所述用户权限属于所述租户权限集合中的所述租户权限子集、所述角色权限子集和所述功能包权限子集的交集；