[发明专利]网络访问权限动态处理方法及装置

权利要求书

1.一种网络访问权限动态处理方法，其特征在于，所述方法包括：

接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色；

根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限；

若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，否则执行预设未授权处理操作。

2.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色，包括：

根据所述网络请求中的用户账户信息和预设访问者角色查询接口，确定所述用户的用户角色。

3.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限，包括：

根据所述用户角色和所述预设配置源中存储有角色与权限的对应关系的静态文件，确定与所述用户角色对应的用户权限。

4.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限，包括：

根据所述用户角色和所述预设配置源中存储有角色与权限的对应关系的本地数据库，确定与所述用户角色对应的用户权限。

5.根据权利要求3或4所述的网络访问权限动态处理方法，其特征在于，在所述根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限之前，包括：

接收管理员发送的所述角色与权限的对应关系的修改信息，并根据所述修改信息更新所述配置源。

6.根据权利要求1所述的网络访问权限动态处理方法，其特征在于，所述若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，包括：

若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则判定所述网络请求的权限验证通过，并执行相应业务处理；

根据所述业务处理的结果得到所述网络资源并向所述用户返回所述网络资源。

7.一种网络访问权限动态处理装置，其特征在于，包括：

用户角色确定模块，用于接收用户发送的网络请求，并根据所述网络请求确定对应的用户角色；

用户权限确定模块，用于根据所述用户角色和预设配置源，确定与所述用户角色对应的用户权限；

权限判定处理模块，用于若所述用户权限满足与所述网络请求对应的网络资源的权限要求，则返回所述网络资源，否则执行预设未授权处理操作。

8.根据权利要求7所述的网络访问权限动态处理装置，其特征在于，所述用户角色确定模块包括：

访问者角色查询单元，用于根据所述网络请求中的用户账户信息和预设访问者角色查询接口，确定所述用户的用户角色。

9.根据权利要求7所述的网络访问权限动态处理装置，其特征在于，所述用户权限确定模块包括：

静态文件匹配单元，用于根据所述用户角色和所述预设配置源中存储有角色与权限的对应关系的静态文件，确定与所述用户角色对应的用户权限。

10.根据权利要求7所述的网络访问权限动态处理装置，其特征在于，所述用户权限确定模块包括：

数据库匹配单元，用于根据所述用户角色和所述预设配置源中存储有角色与权限的对应关系的本地数据库，确定与所述用户角色对应的用户权限。

11.根据权利要求9或10所述的网络访问权限动态处理装置，其特征在于，还包括：

配置元动态更新单元，用于接收管理员发送的所述角色与权限的对应关系的修改信息，并根据所述修改信息更新所述配置源。