[发明专利]一种用户请求处理方法、装置、电子设备和存储介质

权利要求书

1.一种用户请求处理方法，其特征在于，应用于部署软件即服务SaaS软件的客户端上，所述方法包括：

获取用户请求时，使用所述用户请求的目的地址与获取的内网访问规则进行匹配；

当匹配成功时，获取发送所述用户请求的用户对应的鉴权信息，并将获取的鉴权信息和所述用户请求发送给鉴权服务器使所述鉴权服务器在使用所述鉴权信息鉴权成功时将所述用户请求转发到内网；

当匹配不成功时，将所述用户请求转发到外网；

其中，所述内网访问规则为统一资源定位符URL地址白名单；所述URL地址白名单对应的URL地址为期望通过内网访问的服务的地址。

2.根据权利要求1所述的方法，其特征在于，获取所述内网访问规则的方法，包括：

从鉴权服务器上周期获取所述内网访问规则；

或，所述SaaS软件启动时从鉴权服务器上获取所述内网访问规则；

或，所述SaaS软件启动时从鉴权服务器上获取所述内网访问规则，且接收并存储所述鉴权服务器在内网访问规则变化时发送的内网访问规则。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

获取所述鉴权服务器上存储的所有用户的鉴权信息的方法，包括：

从鉴权服务器上周期获取所述鉴权信息；

或，所述SaaS软件启动时从鉴权服务器上获取所述鉴权信息；

或，所述SaaS软件启动时从鉴权服务器上获取所述鉴权信息，且接收并存储所述鉴权服务器在鉴权信息变化时发送的鉴权信息。

4.一种用户请求处理装置，其特征在于，应用于部署软件即服务SaaS软件的客户端上，所述装置包括：第一获取单元、匹配单元、第二获取单元和转发单元；

所述第一获取单元，用于获取用户请求；

所述匹配单元，用于当所述第一获取单元获取用户请求时，使用所述用户请求的目的地址与获取的内网访问规则进行匹配；

所述第二获取单元，用于当所述匹配单元匹配成功时，获取发送所述用户请求的用户对应的鉴权信息；

所述转发单元，用于当所述匹配单元匹配成功时，将所述第二获取单元获取的鉴权信息和所述用户请求发送给鉴权服务器使所述鉴权服务器在使用所述鉴权信息鉴权成功时将所述用户请求转发到内网；当所述匹配单元匹配不成功时，将所述用户请求转发到外网；

其中，所述内网访问规则为统一资源定位符URL地址白名单；所述URL地址白名单对应的URL地址为期望通过内网访问的服务的地址。

5.根据权利要求4所述的装置，其特征在于，

所述第一获取单元，进一步用于获取所述内网访问规则时，包括：从鉴权服务器上周期获取所述内网访问规则；或，所述SaaS软件启动时从鉴权服务器上获取所述内网访问规则；或，所述SaaS软件启动时从鉴权服务器上获取所述内网访问规则，且接收并存储所述鉴权服务器在内网访问规则变化时发送的内网访问规则。

6.根据权利要求4或5所述的装置，其特征在于，

所述第二获取单元，进一步用于获取所述鉴权服务器上存储的所有用户的鉴权信息时，包括：从鉴权服务器上周期获取所述鉴权信息；或，所述SaaS软件启动时从鉴权服务器上获取所述鉴权信息；或，所述SaaS软件启动时从鉴权服务器上获取所述鉴权信息，且接收并存储所述鉴权服务器在鉴权信息变化时发送的鉴权信息。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-3任一项所述的方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-3任一项所述的方法。