[发明专利]用户权限的配置方法、业务资源的访问方法及装置

权利要求书

1.一种用户权限的配置方法，其特征在于，所述方法应用于资源管理服务器，所述方法包括：

响应于第一用户针对权限配置页面的第一业务线的选择操作，显示所述第一业务线对应的功能权限列表；所述功能权限列表包括预先配置给所述第一业务线的至少一个功能权限；每个所述功能权限被预先配置有与多个API接口的对应关系；

响应于针对所述功能权限列表中第一功能权限的开启操作，为所述第一用户配置所述第一功能权限对应的多个第一API接口的使用权限。

2.根据权利要求1所述的方法，其特征在于，所述资源管理服务器对应的客户端配置有权限配置控件；所述权限配置控件用以配置产品功能的权限或项目管理功能的权限；

在响应于第一用户针对权限配置页面的第一业务线的选择操作的步骤之前，还包括：

响应于所述第一用户针对所述权限配置控件的第一操作，显示权限配置页面。

3.根据权利要求1所述的方法，其特征在于，所述功能权限列表中还包括每个所述功能权限分别对应的功能状态控件；

响应于针对所述功能权限列表中第一功能权限的开启操作，为所述第一用户配置所述第一功能权限对应的多个第一API接口的使用权限的步骤，包括：

响应于针对所述第一功能权限对应的功能状态控件的预设操作，将所述第一功能权限的当前状态设置为开启状态；

将处于开启状态的第一功能权限与所述第一用户对应的标识进行绑定，为所述第一用户配置所述第一功能权限对应的多个第一API接口的使用权限。

4.根据权利要求3所述的方法，其特征在于，所述权限配置页面还设置有创建策略控件；

在响应于针对所述功能权限列表中第一功能权限的开启操作，为所述第一用户配置所述第一功能权限对应的多个第一API接口的使用权限的步骤之后，还包括：

响应于针对所述创建策略控件的点击操作，生成所述第一用户对所述第一功能权限对应的多个第一API接口的使用权限的权限策略代码。

5.根据权利要求1所述的方法，其特征在于，所述资源管理服务器还提供功能权限设置页面；

在响应于第一用户针对权限配置页面的第一业务线的选择操作的步骤之前，所述方法还包括：

响应于第二用户针对功能权限设置页面中第二业务线的选择操作，显示所述第二业务线对应的编辑功能权限页面；所述第二用户的权限大于所述第一用户的权限；所述第二用户享有对所述功能权限设置页面进行操作的权限；

响应于针对所述编辑功能权限页面中功能名称的编辑操作、权限描述的编辑操作、API接口的选择操作及保存操作，生成所述第二业务线对应的功能权限列表。

6.根据权利要求1所述的方法，其特征在于，所述第一业务线包括以下之一：云主机产品线、虚拟机专用网络产品线、负载均衡产品线和对象存储产品线。

7.根据权利要求1所述的方法，其特征在于，所述功能权限包括以下之一：用户管理权限、项目管理权限和策略管理。

8.一种业务资源的访问方法，其特征在于，所述方法应用于资源管理服务器，所述资源管理服务器中存储有通过权利要求1-7任一项所述的用户权限的配置方法配置的用户权限；所述方法包括：

接收目标用户针对目标业务线的访问请求；所述访问请求中携带有所述目标用户的标识；

基于所述用户权限，确定所述目标用户的标识对应的目标用户权限；

通过所述目标用户权限对所述访问请求进行访问控制。

9.根据权利要求8所述的方法，其特征在于，通过所述目标用户权限对所述访问请求进行访问控制的步骤，包括：

从所述目标用户权限中查找所述目标业务线对应的目标功能权限；

查找所述目标功能权限对应的多个目标API接口的使用权限的权限策略代码；

运行所述权限策略代码对所述访问请求进行访问控制。