[发明专利]一种接口权限的控制方法、装置及电子设备

权利要求书

1.一种接口权限的控制方法，其特征在于，包括：

在接收到接口请求信息后，解析所述接口请求信息，以获取令牌、请求方式以及接口路径；

根据所述令牌中的用户编号，从数据库中获取与所述用户编号对应的第一接口权限列表；

根据所述接口路径，从配置文件中获取与所述请求方式对应的第二接口权限列表；

对所述第一接口权限列表与所述第二接口权限列表取交集，获得第三接口权限列表；

根据所述第三接口权限列表的集合状态，进行接口的业务操作。

2.根据权利要求1所述的一种接口权限的控制方法，其特征在于，所述根据所述接口路径，从配置文件中获取与所述请求方式对应的第二接口权限列表，包括：

根据所述接口路径的匹配规则，解析所述配置文件，生成优先字典和普通字典；

根据所述接口路径，从所述优先字典中查询对应的权限子字典；

若所述优先字典中没有与所述接口路径匹配的匹配规则，则从所述普通字典中查询所述权限子字典；

根据所述请求方式，从所述权限子字典中筛选出对应的第二接口权限列表。

3.根据权利要求2所述的一种接口权限的控制方法，其特征在于，所述根据所述接口路径的匹配规则，解析所述配置文件，生成优先字典和普通字典，包括：

根据正则匹配规则，将所述配置文件解析成普通字典，以及根据全路径匹配规则，将所述配置文件解析成优先字典；

其中，所述优先字典或所述普通字典包含至少一个接口路径、多个请求方式以及至少一个接口权限。

4.根据权利要求1所述的一种接口权限的控制方法，其特征在于，所述对所述第一接口权限列表与所述第二接口权限列表取交集，获得第三接口权限列表，包括：

以接口权限列表中接口权限为集合的单位元素，对所述第一接口权限列表中所有第一接口权限与所述第二接口权限列表中所有第二接口权限求交集，获得第三接口权限集合；

根据所述第三接口权限集合，获得所述第三接口权限列表。

5.根据权利要求4所述的一种接口权限的控制方法，其特征在于，所述根据所述第三接口权限列表的集合状态，进行接口的业务操作，包括：

若所述第三接口权限集合为空集，则向客户端返回错误信息或者拒绝访问提示信息；

若所述第三接口权限集合不为空集，则根据所述第三接口权限，对数据库中的信息执行相应的操作，并向客户端返回正常操作信息。

6.根据权利要求3所述的一种接口权限的控制方法，其特征在于，所述根据所述接口路径的匹配规则，解析所述配置文件，生成优先字典和普通字典，还包括：

将所述优先字典和所述普通字典缓存于内存中，作为全局变量。

7.一种接口权限的控制装置，其特征在于，包括：

解析模块，用于在接收到接口请求信息后，解析所述接口请求信息，以获取令牌、请求方式以及接口路径；

第一获取模块，用于根据所述令牌中的用户编号，从数据库中获取与所述用户编号对应的第一接口权限列表；

第二获取模块，用于根据所述接口路径，从配置文件中获取与所述请求方式对应的第二接口权限列表；

逻辑运算模块，用于对所述第一接口权限列表与所述第二接口权限列表取交集，获得第三接口权限列表；

执行模块，用于根据所述第三接口权限列表的集合状态，进行接口的业务操作。

8.根据权利要求7所述的一种接口权限的控制装置，其特征在于，所述第二获取模块，还用于：

根据所述接口路径的匹配规则，解析所述配置文件，生成优先字典和普通字典；

根据所述接口路径，从所述优先字典中查询对应的权限子字典；

若所述优先字典中没有与所述接口路径匹配的匹配规则，则从所述普通字典中查询所述权限子字典；

根据所述请求方式，从所述权限子字典中筛选出对应的第二接口权限列表。