[发明专利]用户权限的动态配置方法、网关及系统

权利要求书

1.用户权限的动态配置方法，包括：

步骤S101，接收当前用户登录信息中的用户身份标识信息及应用组信息；

步骤S102，判断所述用户身份标识信息是否存在于用户身份、应用组与API应用程序接口的对应信息中，若用户身份标识信息存在，则判断所述应用组信息是否存在，若所述应用组信息存在，则根据所述用户身份与应用组信息从所述用户身份、应用组与API应用程序接口的对应信息中包括的企业开发者对应的API应用程序接口确定当前用户的API应用程序接口列表；若所述应用组信息不存在，则根据所述用户身份与应用组信息从所述用户身份、应用组与API应用程序接口的对应信息中包括的个人开发者对应的API应用程序接口确定当前用户的API应用程序接口列表；

步骤S103，判断当前用户请求的API应用程序接口信息是否在所述当前用户的API应用程序接口列表中，若在，则通过当前用户请求的API访问权限，若否，则不通过当前用户请求的API访问权限。

2.根据权利要求1所述的动态配置方法，其中，所述步骤S101前还包括：

步骤S100，若当前用户登录信息不存在，则根据用户请求信息新建当前用户的用户身份标识信息及应用组信息。

3.根据权利要求1所述的动态配置方法，其中，

所述当前用户登录信息中的用户身份标识信息为userId字段信息；所述应用组信息为：groupId字段信息。

4.根据权利要求1-3中任一项所述的动态配置方法，其中，所述步骤S102中还包括：

判断所述用户身份标识信息是否存在于所述用户身份、应用组与API应用程序接口的对应信息中，若用户身份标识信息不存在，则根据所述用户身份、应用组与API应用程序接口的对应信息中包括的通用开发者对应的API应用程序接口确定当前用户的API应用程序接口列表。

5.根据权利要求1所述的方法，其中，步骤S103中还包括：

步骤S1031接收当前用户请求的API应用程序接口信息。

6.根据权利要求1所述的方法，其中，步骤S103中还包括：

若通过当前用户请求的API访问权限，则向当前用户发送请求通过信息；

若不通过当前用户请求的API访问权限，则向当前用户发送未请求通过信息。

7.用户权限的动态配置网关，其中，所述网关配置为：

接收当前用户登录信息中的用户身份标识信息及应用组信息；

判断所述用户身份标识信息是否存在于用户身份、应用组与API应用程序接口的对应信息中，若用户身份标识信息存在，则判断所述应用组信息是否存在，若所述应用组信息存在，则根据所述用户身份与应用组信息从所述用户身份、应用组与API应用程序接口的对应信息中包括的企业开发者对应的API应用程序接口确定当前用户的API应用程序接口列表；若所述应用组信息不存在，则根据所述用户身份与应用组信息从所述用户身份、应用组与API应用程序接口的对应信息中包括的个人开发者对应的API应用程序接口确定当前用户的API应用程序接口列表；

判断当前用户请求的API应用程序接口信息是否在所述当前用户的API应用程序接口列表中，若在，则通过当前用户请求的API访问权限，若否，则不通过当前用户请求的API访问权限。

8.根据权利要求7所述的网关，其中，网关还配置为:

判断所述用户身份标识信息是否存在于所述用户身份、应用组与API应用程序接口的对应信息中，若用户身份标识信息不存在，则根据所述用户身份、应用组与API应用程序接口的对应信息中包括的通用开发者对应的API应用程序接口确定当前用户的API应用程序接口列表。