[发明专利]基于资源和数据的访问控制方法及装置

权利要求书

1.一种基于资源和数据的访问控制方法，其特征在于，包括：

注册或更新页面资源以及所述页面资源对应的页面元素；

基于工程管理的应用方的管理需求，为每个应用方分配应用角色；

基于所述应用角色配置应用角色对应的访问权限，其中，所述访问权限包括菜单访问权限、页面资源访问权限和页面元素访问权限；

基于所述访问权限和预设的数据访问权限对用户的访问操作进行控制。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述应用方划分对应菜单与页面资源的关联关系，生成菜单关联资源管理页面。

3.根据权利要求2所述的方法，其特征在于，所述基于所述应用角色配置应用角色对应的访问权限，包括：

接收所述应用方的用户端选择的应用角色对应的菜单访问权限、页面资源访问权限和页面元素访问权限，为所述应用角色配置对应的访问权限。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

基于工程管理的业务需求，对数据进行访问权限管理，确定应用角色对应的数据访问权限。

5.根据权利要求4所述的方法，其特征在于，所述基于所述访问权限和预设的数据访问权限对用户的访问操作进行控制，包括：

获取当前待访问系统的目标用户的用户信息；

基于所述用户信息确定对应的目标应用角色；

基于所述目标应用角色对应的访问权限和数据访问权限对所述目标用户的访问操作进行控制。

6.根据权利要求5所述的方法，其特征在于，所述基于所述目标应用角色对应的访问权限和数据访问权限对所述目标用户的访问操作进行控制，包括：

基于所述目标应用角色，确定所述目标应用角色有权访问的目标菜单关联资源管理页面并展示目标菜单关联资源管理页面；

获取所述目标用户针对所述目标菜单关联资源管理页面的触发操作；

基于所述触发操作确定所述目标应用角色有权访问的目标页面资源以及所述目标页面资源中有权访问的目标页面元素；

将所述目标页面资源以及所述目标页面元素进行展示。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

将所述目标应用角色无权访问的页面元素，基于页面元素管控设置进行动态展示。

8.一种基于资源和数据的访问控制装置，其特征在于，包括：

注册更新模块，用于注册或更新页面资源以及所述页面资源对应的页面元素；

分配模块，用于基于工程管理的应用方的管理需求，为每个应用方分配应用角色；

授权模块，用于基于所述应用角色配置应用角色对应的访问权限，其中，所述访问权限包括菜单访问权限、页面资源访问权限和页面元素访问权限；

控制模块，用于基于所述访问权限和预设的数据访问权限对用户的访问操作进行控制。

9.一种计算机设备，其特征在于，包括：处理器和存储器，所述处理器用于执行所述存储器中存储的基于资源和数据的访问控制程序，以实现权利要求1～7中任一项所述的基于资源和数据的访问控制方法。

10.一种存储介质，其特征在于，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1～7中任一项所述的基于资源和数据的访问控制方法。