[发明专利]权限管理方法、系统、装置、服务器及存储介质

说明书

本公开是关于一种权限管理方法、装置、电子设备及存储介质，属于计算机技术领域。方法包括：应用客户端向认证系统发送认证请求，所述认证请求携带认证信息，所述认证请求用于请求认证所述应用客户端是否具有通过应用服务器执行目标操作的权限，所述应用服务器为所述应用客户端关联的服务器；所述认证系统响应于所述认证请求，对所述认证信息进行权限认证，向所述应用客户端返回所述认证信息的认证结果；所述应用客户端响应于所述认证结果为认证通过，通过所述应用客户端对应的应用服务器执行所述目标操作。本公开中的认证系统和应用服务器相互独立，无需针对每个应用服务器对认证系统进行对应的开发，提高了开发效率，降低了开发成本。

技术领域

本公开涉及计算机技术领域，尤其涉及一种权限管理方法、系统、装置、服务器及存储介质。

背景技术

随着计算机技术的发展，为了提升用户数据安全，用户在使用应用时需要进行权限认证，在权限认证通过的情况下，才能够对应用中的数据进行操作。相关技术中，不同的应用有各自的认证系统，将认证系统设置在应用服务器内部，通过认证系统对用户的权限进行认证。但是，需要根据每个应用自己的配置来开发各自的认证系统，导致开发效率较低。

发明内容

本公开提供了一种权限管理方法、系统、装置、服务器及存储介质，开发的认证系统具有通用性，提高了认证系统的开发效率，降低了开发成本。

根据本公开实施例的一方面，提供一种权限管理方法，所述权限管理方法包括：

应用客户端向认证系统发送认证请求，所述认证请求携带认证信息，所述认证信息至少包括目标操作信息，所述认证请求用于请求认证所述应用客户端是否具有通过应用服务器执行目标操作的权限，所述应用服务器为所述应用客户端关联的服务器；

所述认证系统响应于所述认证请求，对所述认证信息进行权限认证，向所述应用客户端返回所述认证信息的认证结果；

所述应用客户端响应于所述认证结果为认证通过，通过所述应用客户端对应的应用服务器执行所述目标操作。

本公开实施例提供的权限管理方式，先通过认证系统对认证信息进行权限认证，在认证通过的情况下，再由应用服务器进行目标操作，与相关技术中将认证系统设置在应用服务器内部的方式相比，本公开实施例中的认证系统和应用服务器相互独立，认证系统能够适用于应用系统中包括的任一应用服务器，即认证系统具有通用性，无需针对每个应用服务器对认证系统进行对应的开发，提高了开发效率，降低了开发成本。

在一些实施例中，所述认证系统响应于所述认证请求，对所述认证信息进行权限认证，向所述应用客户端返回所述认证信息的认证结果，包括：

所述认证系统响应于所述认证请求，从第一数据库中查询与所述认证信息相同的历史认证信息，所述第一数据库用于存储已认证通过的历史认证信息；

所述认证系统响应于所述第一数据库中包括与所述认证信息相同的历史认证信息，向所述应用客户端返回认证通过结果。

本公开实施例中，认证系统采用查询历史认证信息的方式，对认证信息进行认证，在存在与认证信息相同的历史认证信息的情况下认证通过，由于第一数据库中存储的历史认证信息的数据量较少，从而能够快速进行查询，提高认证效率。

在一些实施例中，所述认证系统响应于所述认证请求，从第一数据库中查询与所述认证信息相同的历史认证信息之后，所述权限管理方法还包括：

所述认证系统响应于所述第一数据库中不包括与所述认证信息相同的历史认证信息，从第二数据库中查询与所述认证信息相同的参考认证信息，所述第二数据库用于存储允许认证通过的参考认证信息；

所述认证系统响应于所述第二数据库中包括与所述认证信息相同的参考认证信息，向所述应用客户端返回认证通过结果；或者，