[发明专利]用户与角色关联方法及装置

说明书

本发明公开了一种用户与角色关联方法及装置，该方法包括：获取用户的所属部门对应的部门角色标识；根据所述用户对应的全部角色中是否包含有预设的特殊角色，生成所述用户的角色是否唯一标识，其中，所述用户对应的全部角色中包含有所述用户的所属部门对应的部门角色；根据所述部门角色标识以及所述角色是否唯一标识生成所述用户的组织唯一标识。本发明的组织唯一标识可以在不查询数据库表的情况下直接确定出用户对应的角色，有助于实现系统的快速开发和高速运行，以及有助于减轻系统运行压力。

技术领域

本发明涉及权限管理技术领域，具体而言，涉及一种用户与角色关联方法及装置。

背景技术

目前软件系统往往都需要实现权限管理，其中使用最普遍的权限管理模型正是RBAC(Role-Based Access Control)模型。RBAC引入了角色(Role)、用户(User)与权限(Privilege)概念，角色和权限之间的变化相对较少，而角色和用户关系之间的变化相对较多，这个变化往往是由于人员变动导致的，例如新增人员或者人员部门调整等。

RBAC引入了角色的概念，目的是为了隔离用户与权限，解耦了权限和用户的关系，所有的权限授权应该给予角色而不是直接给用户或用户组。这就需要在后台的数据库中建立一个用户和角色的关系对应表。而后续新增用户与角色之间的对应关系时，需要查询该均关系对应表，并将新的用户角色关系输入到该关系对应表中，这个过程缓慢而且容易出错。同样，系统在查询某个用户对应的角色时，也需要从数据库中获取该关系对应表，进而在该表中进行查询通过用户角色关系表来查到对应的用户的角色，这个过程有些繁琐，需要多次查询数据库，对数据库的压力比较大。

由此可见，现有的这种通过在后台的数据库中建立用户和角色的关系对应表来实现用户与角色进行关联的方案，存在需要多次查询数据库表，致使系统运行压力大的问题。

发明内容

本发明为了解决上述背景技术中的至少一个技术问题，提出了一种用户与角色关联方法及装置。

为了实现上述目的，根据本发明的一个方面，提供了一种用户与角色关联方法，该方法包括：

获取用户的所属部门对应的部门角色标识；

根据所述用户对应的全部角色中是否包含有预设的特殊角色，生成所述用户的角色是否唯一标识，其中，所述用户对应的全部角色中包含有所述用户的所属部门对应的部门角色；

根据所述部门角色标识以及所述角色是否唯一标识生成所述用户的组织唯一标识。

可选的，所述根据所述部门角色标识以及所述角色是否唯一标识生成所述用户的组织唯一标识，具体包括：

若所述用户存在对应的特殊角色，则根据所述部门角色标识、所述特殊角色的角色标识以及所述角色是否唯一标识生成所述用户的组织唯一标识。

可选的，该用户与角色关联方法，还包括：

获取组织内各部门的上下级关系信息以及组织内每个部门的部门唯一标识；

分别针对组织内的每个部门，以部门为起点根据所述上下级关系信息依次向上查找上级部门，得到每个部门各自对应的组织关系链；

分别针对组织内的每个部门，根据该部门的组织关系链中的每个部门各自的部门唯一标识以及该部门的组织关系链中各部门的顺序生成该部门的部门角色标识。

可选的，所述根据该部门的组织关系链中的每个部门各自的部门唯一标识以及该部门的组织关系链中各部门的顺序生成该部门的部门角色标识，具体包括：

根据该部门的组织关系链中部门的数量生成该部门对应的长度标识；

按照该部门的组织关系链中各部门的顺序对该部门的组织关系链中的每个部门的部门唯一标识进行组合，得到第一标识；