[发明专利]基于用户多身份的接口访问控制方法及相关设备

权利要求书

1.一种基于用户多身份的接口访问控制方法，其特征在于，所述基于用户多身份的接口访问控制方法包括：

获取用户多身份登录请求，从所述用户多身份登录请求中提取用户登录身份信息，所述用户登录身份信息包括登录账号、登录密码和待访问应用标识，所述待访问应用标识用于指示用户访问的目标企业应用程序；

对所述用户登录身份信息进行身份验证，得到验证结果，当所述验证结果为验证成功时，确定用户成功登录所述目标企业应用程序，并根据所述用户登录身份信息获取目标用户标识；

基于所述目标用户标识和所述待访问应用标识获取用户企业身份信息，按照所述目标用户标识和所述用户企业身份信息设置安全标识符，并将所述安全标识符返回至目标终端；

获取企业业务接口访问请求，通过预设的拦截器对所述企业业务接口访问请求进行接口注解识别和鉴权处理，得到处理结果，并根据所述处理结果向所述目标终端发送业务响应数据，所述企业业务接口访问请求中携带安全标识符。

2.根据权利要求1所述的基于用户多身份的接口访问控制方法，其特征在于，所述获取用户多身份登录请求，从所述用户多身份登录请求中提取用户登录身份信息，所述用户登录身份信息包括登录账号、登录密码和待访问应用标识，所述待访问应用标识用于指示用户访问的目标企业应用程序，包括：

接收目标终端发送的用户多身份登录请求，并对所述用户对身份登录请求进行参数解析，得到多个用户身份密文参数值；

按照预设的解密算法对所述多个用户身份密文参数值进行解密处理，得到用户登录身份信息，所述用户登录身份信息包括登录账号、登录密码和待访问应用标识，所述待访问应用标识用于指示用户访问的目标企业应用程序。

3.根据权利要求1所述的基于用户多身份的接口访问控制方法，其特征在于，所述对所述用户登录身份信息进行身份验证，得到验证结果，当所述验证结果为验证成功时，确定用户成功登录所述目标企业应用程序，并根据所述用户登录身份信息获取目标用户标识，包括：

基于所述用户身份信息中的登录账号检索预置的用户账号信息表，得到已注册的密码；

判断所述用户身份信息中的登录密码与所述已注册的密码是否一致；

若所述用户身份信息中的登录密码与所述已注册的密码一致，则确定验证结果为验证成功，当所述验证结果为验证成功时，确定用户成功登录所述目标企业应用程序；

根据所述登录账号、所述登录密码和所述待访问应用标识查询预设的用户身份数据表，得到查询数据；

当所述查询数据不为空值时，按照预设的标识字段名从所述查询数据中读取目标用户标识；

当所述查询数据为空值时，生成目标用户标识，并将所述目标用户标识、所述登录账号、所述登录密码和所述待访问应用标识写入至所述预设的用户身份数据表中。

4.根据权利要求1所述的基于用户多身份的接口访问控制方法，其特征在于，所述基于所述目标用户标识和所述待访问应用标识获取用户企业身份信息，按照所述目标用户标识和所述用户企业身份信息设置安全标识符，并将所述安全标识符返回至目标终端，包括：

将所述目标用户标识设置为目标索引值，基于所述目标索引值按照用户登录时刻倒序查询预设的员工数据表，得到查询结果；

当所述查询结果不为空值时，确定所述查询结果为用户企业身份信息，从所述用户企业身份信息中读取用户企业身份标识，并根据所述待访问应用标识和预设的企业信息表对所述用户企业身份标识进行校验，得到校验结果；

当所述校验结果为校验通过时，将所述用户企业身份标识和所述目标用户标识设置为目标值，并对所述目标值随机分配安全标识符，所述安全标识符为32位的字符串；

将所述安全标识符设置为目标键，将所述目标键和所述目标值存储于预设的内存数据库和预设的登录数据表中，并将所述目标键返回至目标终端。