[发明专利]用户权限控制方法及装置、存储介质、计算机设备

权利要求书

1.一种用户权限控制方法，其特征在于，包括：

根据用户登录终端设备时获取的所述用户的登录信息，生成权限获取请求；

发送所述权限获取请求至内网权限管理服务器，以使所述内网权限管理服务器根据所述权限获取请求确定所述用户的权限信息；

接收所述内网权限管理服务器反馈的所述权限信息；

根据所述权限信息，处理所述用户在所述终端设备上提交的资源访问请求。

2.根据权利要求1所述的方法，其特征在于，所述根据用户登录终端设备时获取的所述用户的登录信息，生成权限获取请求，具体包括：

当所述用户登录所述终端设备时，获取所述用户的登录信息以及所述终端设备的标识信息；

根据所述登录信息以及所述标识信息，生成所述权限获取请求。

3.根据权利要求2所述的方法，其特征在于，所述所述内网权限管理服务器根据所述权限获取请求确定所述用户的权限信息，具体包括：

所述内网权限管理服务器根据所述权限获取请求中的所述标识信息判断所述终端设备是否为公用终端设备；

若所述终端设备是所述公用终端设备，则所述内网权限管理服务器根据所述权限获取请求中的所述登录信息，确定所述用户对应的个人权限信息以及所述用户所在部门对应的公用权限信息；

将所述个人权限信息以及所述公用权限信息进行合并，生成所述用户的权限信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若所述终端设备不是所述公用终端设备，则所述内网权限管理服务器根据所述权限获取请求中的所述登录信息，确定所述用户的权限信息，其中，所述用户的权限信息为所述用户对应的个人权限信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述权限信息，处理所述用户在所述终端设备上提交的资源访问请求，具体包括：

拦截所述用户提交的资源访问请求，所述资源访问请求包括资源标识；

根据所述资源标识，查询所述权限信息是否包括与所述资源标识对应的资源的访问权限；

若所述权限信息包括对所述资源的访问权限，则接受所述资源访问请求；

若所述权限信息不包括对所述资源的访问权限，则拒绝所述资源访问请求。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述接收所述内网权限管理服务器反馈的所述权限信息之后，还包括：

清空所述终端设备的本地缓存，存储所述权限信息。

7.根据权利要求1至5中任一项所述的方法，其特征在于，所述根据用户登录终端设备时获取的所述用户的登录信息，生成权限获取请求之前，还包括：

所述终端设备向所述内网权限管理服务器发送所述终端设备中的资源信息，以使所述内网权限管理服务器按照每个用户的职位等级，分别为所述每个用户分配对应的个人权限信息以及为每个部门分配对应的公用权限信息，其中，所述个人权限信息包括所述用户具备访问权限的资源信息，所述公用权限信息包括所述部门公有的具备访问权限的资源信息。

8.一种用户权限控制装置，其特征在于，包括：

登录信息获取单元，用于根据用户登录终端设备时获取的所述用户的登录信息，生成权限获取请求；

权限获取请求发送单元，用于发送所述权限获取请求至内网权限管理服务器，以使所述内网权限管理服务器根据所述权限获取请求确定所述用户的权限信息；

权限信息接收单元，用于接收所述内网权限管理服务器反馈的所述权限信息；

资源访问请求处理单元，用于根据所述权限信息，处理所述用户在所述终端设备上提交的资源访问请求。

9.一种存储介质，其上存储有计算机程序，所述程序被处理器执行时实现权利要求1至7中任一项所述的用户权限控制方法。

10.一种计算机设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现权利要求1至7中任一项所述的用户权限控制方法。