[发明专利]一种访问控制方法、装置、计算机设备及存储介质

权利要求书

1.一种访问控制方法，其特征在于，包括：

确定目标用户所属的至少一个角色，其中，所述目标用户为发起目标功能访问请求的用户；

确定所述目标功能对应的第一功能编码和每个角色被授权的至少一个功能所对应的第二功能编码；

若所述第二功能编码包括所述第一功能编码，则展示所述目标功能所对应的目标功能页面；

所述确定目标用户所属的至少一个角色之前，还包括：

为每个用户分配至少一个角色，其中，每个角色所对应的角色功能类型相同，每个用户只处理一种功能类型的业务，所述角色功能类型为相应的角色被授权的功能所属的类型；

在所述若所述第二功能编码包括所述第一功能编码，则展示所述目标功能所对应的目标功能页面之后，还包括：

针对所述目标功能页面上的每个字段，确定所述每个角色所对应的每个字段权限；

在所述每个字段权限中，将优先级最高的字段权限作为所述目标用户对相应字段的权限；

所述字段权限对应数字标识，所述数字标识越大，所述字段权限的优先级越高；

相应的，在所述每个字段权限中，将优先级最高的字段权限作为所述目标用户对相应字段的权限，包括：

在所述每个字段权限中，将数字标识最大的字段权限作为所述目标用户对相应字段的权限。

2.根据权利要求1所述的方法，其特征在于，所述字段权限包括不可见、只读和读写，其中，所述字段权限的优先级由高到低为读写、只读和不可见。

3.根据权利要求1所述的方法，其特征在于，在确定每个角色被授权的至少一个功能所对应的第二功能编码之前，还包括：

对每个功能进行编码，得到所述每个功能对应的功能编码，其中，所述功能为待进行权限控制的功能；

将每个功能编码授权给相应的角色，使得所述角色对应相应的第二功能编码。

4.根据权利要求1所述的方法，其特征在于，在所述确定所述目标功能对应的第一功能编码和所述角色被授权的功能所对应的第二功能编码之后，还包括：

若所述第二功能编码不包括所述第一功能编码，则返回无访问权限的提示页面。

5.一种访问控制装置，其特征在于，包括：

角色确定模块，用于确定目标用户所属的至少一个角色，其中，所述目标用户为发起目标功能访问请求的用户；

功能编码确定模块，用于确定所述目标功能对应的第一功能编码和每个角色被授权的至少一个功能所对应的第二功能编码；

功能页面展示模块，用于若所述第二功能编码包括所述第一功能编码，则展示所述目标功能所对应的目标功能页面；

角色分配模块，用于在确定目标用户所属的至少一个角色之前，为每个用户分配至少一个角色，其中，每个角色所对应的角色功能类型相同，每个用户只处理一种功能类型的业务，所述角色功能类型为相应的角色被授权的功能所属的类型；

字段权限确定模块，用于在若第二功能编码包括第一功能编码，则展示目标功能所对应的目标功能页面之后，针对目标功能页面上的每个字段，确定每个角色所对应的每个字段权限；

在每个字段权限中，将优先级最高的字段权限作为目标用户对相应字段的权限；

所述字段权限对应数字标识，数字标识越大，字段权限的优先级越高；

相应的，字段权限确定模块具体可以用于：在每个字段权限中，将数字标识最大的字段权限作为目标用户对相应字段的权限。

6.一种计算机设备，其特征在于，所述计算机设备包括：

一个或多个处理装置；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理装置执行，使得所述一个或多个处理装置实现如权利要求1-4中任一所述的访问控制方法。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-4中任一所述的访问控制方法。