[发明专利]一种用户权限校验和接入系统和方法

权利要求书

1.一种用户权限校验和接入系统，其特征在于，所述系统，包括：

前端web page模块，用于发出前端页面请求；

proxy模块，用于获取前端页面请求以及用户信息，将用户信息发送至auth module用户鉴权模块进行鉴权；以及用于对前端页面请求的接口权限进行验证，根据验证结果将前端页面请求返回至前端web page模块或下传至service服务模块；

auth module用户鉴权模块，用于鉴权用户信息；

service服务模块，用于接收经过鉴权的用户信息和经过权限验证的页面接口请求。

2.根据权利要求1所述的用户权限校验和接入系统，其特征在于，用户信息包括：token和/或用户名密码信息。

3.根据权利要求1所述的用户权限校验和接入系统，其特征在于，auth module用户鉴权模块，用于鉴权用户信息，包括：鉴权用户信息，若鉴权失败，将用户信息通过proxy模块返回至前端web page模块；若鉴权成功，将用户信息通过proxy模块下传至service服务模块。

4.根据权利要求1所述的用户权限校验和接入系统，其特征在于，对前端页面请求的接口权限进行验证，根据验证结果将前端页面请求返回至前端web page模块或下传至service服务模块，包括：

当auth module用户鉴权模块对用户信息鉴权失败时，proxy模块将错误的用户信息返回至前端web page模块；

当auth module用户鉴权模块对用户信息鉴权成功时，对前端页面请求的接口权限进行验证。

5.根据权利要求1所述的用户权限校验和接入系统，其特征在于，对前端页面请求的接口权限进行验证，根据验证结果将前端页面请求返回至前端web page模块或下传至service服务模块，还包括：

通过配置auth.json文件，配置service服务模块上所有的接口请求列表以及相应的权限分配机制；

为正确的用户信息匹配auth.json文件的请求地址和权限，并携带正确的用户信息带请求服务接口。

6.根据权利要求1所述的用户权限校验和接入系统，其特征在于，对前端页面请求的接口权限进行验证，根据验证结果将前端页面请求返回至前端web page模块或下传至service服务模块，还包括：若proxy模块无法为正确的用户信息匹配auth.json文件的请求地址和权限，则按照权限的匹配结果，向前端web page模块返回权限校验失败信息。

7.一种基于权利要求1所述的用户权限校验和接入系统的用户权限校验和接入方法，其特征在于，所述方法，包括：

步骤S1：通过proxy模块获取前端页面请求以及用户信息，将用户信息发送至authmodule用户鉴权模块；

步骤S2：通过auth module用户鉴权模块对用户信息进行鉴权；

步骤S3：根据鉴权结果通过proxy模块将用户信息返回至前端web page模块或下传至service服务模块；

步骤S4：通过proxy模块对前端页面请求的接口权限进行验证，根据验证结果将前端页面请求返回至前端web page模块或下传至service服务模块。

8.根据权利要求7所述的用户权限校验和接入方法，其特征在于，根据验证结果将前端页面请求返回至前端web page模块或下传至service服务模块，包括：

当auth module用户鉴权模块对用户信息鉴权失败时，proxy模块将错误的用户信息返回至前端web page模块；

当auth module用户鉴权模块对用户信息鉴权成功时，对前端页面请求的接口权限进行验证。