[发明专利]权限管理方法、装置、设备及存储介质

权利要求书

1.一种权限管理方法，其特征在于，包括：

获取目标系统中的每个接口对应的权限参数，其中，所述目标系统包括至少一个所述接口；

根据所述每个接口对应的权限参数，确定所述每个接口的权限；

根据所述每个接口的权限，在所述每个接口对应的代码上添加权限注解；

根据所述每个接口对应的代码上添加的权限注解，对使用所述目标系统的用户进行权限管理。

2.根据权利要求1所述的方法，其特征在于，所述权限参数包括至少一个权限标识、至少一个所属权限类型和至少一个权限描述，所述每个接口的权限包括至少一个权限对象；

所述根据所述每个接口对应的权限参数，确定所述每个接口的权限，包括：

根据所述每个接口对应的所述权限参数中每一个权限标识以及其所属权限类型和权限描述，获得一个权限对象；

根据所述每个接口对应的权限对象，确定所述每个接口的权限。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述每个接口对应的代码上添加的权限注解，对使用所述目标系统的用户进行权限管理，包括：

在获取所述用户的访问请求后，所述访问请求携带待访问接口标识，根据所述待访问接口标识和所述每个接口对应的代码上添加的权限注解，获得所述用户待访问的接口对应的代码上添加的目标权限注解；

根据所述目标权限注解，确定所述待访问的接口对应的目标用户；

根据所述目标用户，确定是否调用所述待访问的接口执行所述访问请求。

4.根据权利要求3所述的方法，其特征在于，所述根据所述目标权限注解，确定所述待访问的接口对应的目标用户，包括：

根据预存的权限与角色的对应关系，确定所述目标权限注解对应的目标角色；

根据预存的角色与用户的对应关系，以及所述目标角色，确定所述目标用户。

5.根据权利要求3所述的方法，其特征在于，所述根据所述目标用户，确定是否调用所述待访问的接口执行所述访问请求，包括：

将所述目标用户与所述用户进行比较；

若所述目标用户中包含所述用户，则调用所述待访问的接口执行所述访问请求。

6.根据权利要求5所述的方法，其特征在于，在所述将所述目标用户与所述用户进行比较之后，还包括：

若所述目标用户中不包含所述用户，则拒绝所述访问请求，并输出拦截日志提示所述待访问的接口对应的所述目标用户。

7.根据权利要求2所述的方法，其特征在于，所述权限参数还包括至少一个所属父权限的标识；

在所述根据所述每个接口对应的代码上添加的权限注解，对使用所述目标系统的用户进行权限管理之前，还包括：

根据所述每个接口对应的所述至少一个权限标识和所述至少一个所属父权限的标识，确定每一父权限对应的所有子权限；

根据所述每一父权限对应的所有子权限，在所述目标系统具有父权限的接口对应的代码上添加子权限的注解。

8.根据权利要求2所述的方法，其特征在于，所述权限参数还包括至少一个所属父权限的标识；

在所述获取目标系统中的每个接口对应的权限参数之后，还包括：

根据所述每个接口对应的所述至少一个权限标识、所述至少一个所属权限类型、所述至少一个权限描述和所述至少一个所属父权限的标识，确定所述目标系统对应的第一权限管理关系表。

9.根据权利要求8所述的方法，其特征在于，在所述确定所述目标系统对应的第一权限管理关系表之后，还包括：

获取预存的所述目标系统对应的第二权限管理关系表，所述第二权限管理关系表的预存时刻在所述获取目标系统中的每个接口对应的权限参数的时刻之前；

根据所述第一权限管理关系表和所述第二权限管理关系表，确定所述目标系统的权限变更情况。