[发明专利]权限管理方法和装置、服务器、计算机可读存储介质

权利要求书

1.一种权限管理方法，其特征在于，所述方法包括：

接收输入的用户登录信息；

通过业务子系统完成权限控制类SystemAuthorizeShiroRealm，并使得所述权限控制类继承权限控制基础类AuthorizeShiroRealm，以获取所述用户的权限信息；

通过业务子系统完成权限配置类SystemShiroConfiguration，并使得所述权限配置类继承权限配置基础类ShiroConfiguration，以对所述用户进行授权。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

定义基础过滤器JwtFilter，所述基础过滤器用于实现登记认证的核方法executeLogin。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

定义权限控制基础类AuthorizeShiroRealm，所述权限控制基础类AuthorizeShiroRealm包括doGetAuthorizationInfo抽象方法、doGetAuthenticationInfo抽象方法、findByUsername抽象方法、findPermByRoleId抽象方法。

4.根据权利要求3所述的方法，其特征在于，所述doGetAuthorizationInfo抽象方法为授权方法，用于根据所述用户登录信息，在各业务子系统中获取所述用户的权限信息，并进行初始化；所述doGetAuthorizationInfo抽象方法可调用所述findPermByRoleId抽象方法；所述findPermByRoleId抽象方法用于根据所述用户登录信息获取所述用户的权限信息，所述findPermByRoleId抽象方法由各业务子系统根据所述业务子系统的逻辑进行实现。

5.根据权利要求3所述的方法，其特征在于，所述doGetAuthenticationInfo抽象方法为认证方法，用于判断所述用户登录信息是否有效；所述doGetAuthenticationInfo抽象方法可调用所述findByUsername方法；所述findByUsername抽象方法用于根据所述用户登录信息中的身份信息判断所述用户对应的用户名是否有效，所述findByUsername抽象方法由各业务子系统根据所述业务子系统的逻辑进行实现。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

定义权限配置基础类ShiroConfiguration，所述权限配置基础类ShiroConfiguration包括getAuthorizeShiroRealm抽象方法和getAllPermi抽象方法，所述权限配置基础类ShiroConfiguration可实现ShiroFilterFactoryBean方法及通用方法。

7.根据权利要求3所述的方法，其特征在于，所述getAuthorizeShiroRealm抽象方法用于实现权限控制类的初始化，而getAllPermi抽象方法用于获取业务子系统的权限信息；getAuthorizeShiroRealm抽象方法和getAllPermi抽象方法由各业务子系统根据实例化的类进行重写。

8.一种权限管理装置，其特征在于，所述装置包括：

用户登录信息接收模块，用于接收输入的用户登录信息；

权限管理模块，用于通过业务子系统完成权限控制类SystemAuthorizeShiroRealm，并使得所述权限控制类继承权限控制基础类AuthorizeShiroRealm，以获取所述用户的权限信息；

权限配置模块，用于通过业务子系统完成权限配置类SystemShiroConfiguration，并使得所述权限配置类继承权限配置基础类ShiroConfiguration，以对所述用户进行授权。