[发明专利]一种云主机数据访问安全处理方法

权利要求书

1.一种云主机数据访问安全处理方法，其特征在于它包括如下步骤，

第一步，用户登录界面输入账号密码，服务端验证用户账号密码，使用secret生成JWT令牌；然后将JWT令牌返回给客户端；

第二步，客户端访问服务端的时候，在请求头中带上这个令牌，服务端使用secret去验证令牌是否合法，合法则让用户访问服务器接口，不合法则拒绝；

第三步，用户进入服务器后，授权单元获取用户的权限数据并验证用户的权限，根据用户名，查找该用户的角色信息，并计算用户权限列表，封装数据后返回；

第四步，当用户有权限操作页面或页面元素时，跳转到页面，并由页面Controller提交业务数据处理请求到服务器；如果用户没有权限访问该页面或页面元素时，则显示“未授权的访问操作”，跳转到系统异常处理页面。

2.如权利要求1所述的一种云主机数据访问安全处理方法，其特征在于，在生成token的时候指定过期时间。

3.如权利要求1所述的一种云主机数据访问安全处理方法，其特征在于，所述JWT令牌结构包括头部、负载和签名，所述头部用来存放token的类型和编码方式；所述负载包括用户的声明信息，所述签名包括头部、负载和密钥。

4.如权利要求3所述的一种云主机数据访问安全处理方法，其特征在于，所述密钥为私钥，且只有服务端知道。