[发明专利]一种基于openstack的数据访问控制方法、装置及服务器

权利要求书

1.一种基于openstack的数据访问控制方法，其特征在于，所述基于openstack的数据访问控制方法包括：

接收用户端的令牌获取请求，所述令牌获取请求包括请求获取的令牌所对应的指定位置；其中，所述指定位置包括指定的目录container；

在所述用户端具有所述指定位置的访问权限时，将所述指定位置添加至指定用户组信息，并向用户端发送所生成的所述指定位置对应的令牌以及令牌对应的链接；

根据接收到的用户端所发送的令牌和链接，结合用户组信息控制指定位置的访问权限；

其中，当所述指定位置为指定的目录container时，用户端获取所述指定目录container对应的令牌和链接后，用户端根据所述令牌访问所述目录container下的所有文件夹container和文件object。

2.根据权利要求1所述的基于openstack的数据访问控制方法，其特征在于，所述接收用户端的令牌获取请求，所述令牌获取请求包括请求获取的令牌所对应的指定位置为：

接收用户端的令牌获取请求，所述令牌 获取请求为http请求，所述令牌所对应的指定位置的信息位于所述http请求的头部header。

3.根据权利要求1所述基于openstack的数据访问控制方法，其特征在于，所述根据接收到的用户端所发送的令牌和链接，结合用户组信息控制指定位置的访问权限的步骤包括：

接收用户端的访问请求，所述访问请求包括访问链接和令牌；

在所述令牌与所述访问链接匹配时，获取所述访问链接中的指定位置的权限。

4.根据权利要求1所述基于openstack的数据访问控制方法，其特征在于，所述向用户端发送所生成的所述指定位置对应的令牌以及令牌对应的链接的步骤包括：

根据用户端所请求的指定位置，确定所述指定位置的类型对应的不同版本的令牌，以及与所述不同版本的令牌对应的链接；

将所述指定位置对应的令牌和链接发送至用户端。

5.根据权利要求1-4任一项所述的基于openstack的数据访问控制方法，其特征在于，所述指定位置的类型包括指定目录和指定目录下的指定文件。

6.一种基于openstack的数据访问方法，其特征在于，所述基于openstack的数据访问方法包括：

向服务器发送令牌获取请求，所述令牌获取请求包括请求获取的令牌所对应的指定位置；其中，所述指定位置包括指定的目录container；

接收服务器返回的令牌以及令牌对应的链接，所述令牌以及令牌对应的链接根据发送请求的用户端的权限将指定位置添加至用户组信息后生成；

根据所接收的链接和令牌访问所述指定位置；

其中，当所述指定位置为指定的目录container时，用户端获取所述指定目录container对应的令牌和链接后，用户端根据所述令牌访问所述目录container下的所有文件夹container和文件object。

7.根据权利要求6所述的基于openstack的数据访问方法，其特征在于，所述向服务器发送令牌获取请求的步骤包括：

获取令牌获取请求的http请求的头部header信息；

在所述头部header添加所述令牌的指定位置的信息；

将添加有指定位置的http请求发送给服务器。