[发明专利]一种用户权限管理方法及装置

说明书

本申请提供了一种用户权限管理方法及装置，方法包括：获取与用户识别编码对应的最近一次企业浏览记录；根据最近一次企业浏览记录，确定用户所属的第一关联企业，第一关联企业包括多个第一项目；根据用户识别编码，确定该第一关联企业对应的第一企业权限集合，并从多个第一项目中确定与用户相关联的多个第一目标项目；针对每个第一目标项目，根据用户识别编码，确定该第一目标项目中对应的第一项目权限集合；确定第一企业权限集合中的每个第一企业权限与各第一目标项目之间的相关状态；根据相关状态和第一项目权限集合，确定用户针对每个第一目标项目的第一目标权限集合，本申请通过对企业权限和项目权限进行独立管理，提高管理效率。

技术领域

本申请涉及权限管理技术领域，尤其涉及一种用户权限管理方法及装置。

背景技术

SAAS平台用户帐号角色权限管理普遍适用于公司开发和管理的各应用信息系统，包括OA协同办公系统、ERP管理软件、财务软件、企业邮箱及网站系统等，一般信息系统用户分类主要包含系统管理员和普通用户两类；系统管理员主要负责应用信息系统中的系统参数配置，用户账号开通与维护管理、设定角色与权限关系，维护行政区划和组织机构代码等数据字典，系统日志管理以及数据管理等系统运行维护工作；普通用户指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用应用信息系统的权限。

在进行业务管理过程中，涉及权限隔离、渗透等复杂的使用场景，在传统技术中，会产生用户权限放大或无法定制化管理用户在不同企业、不同项目中独立设定权限的问题。

发明内容

有鉴于此，本申请的目的在于至少提供一种用户权限管理方法及装置，通过对企业权限和项目权限进行独立管理，提高管理效率。

本申请主要包括以下几个方面：

第一方面，本申请实施例提供一种用户权限管理方法，根据用户登录信息生成用户识别编码，并根据用户识别编码从数据库中获取与用户识别编码对应的最近一次企业浏览记录；根据最近一次企业浏览记录，确定用户所属的第一关联企业，第一关联企业包括多个第一项目；根据用户识别编码，确定用户在该第一关联企业中对应的第一企业权限集合，并从多个第一项目中确定与用户相关联的多个第一目标项目，第一企业权限集合中包括多个第一企业权限；针对每个第一目标项目，根据用户识别编码，确定用户在该第一目标项目中对应的第一项目权限集合；针对每个第一目标项目，确定各第一企业权限与该第一目标项目之间的相关状态；针对每个第一目标项目，根据相关状态和该第一目标项目对应的第一项目权限集合，确定用户针对该第一目标项目的第一目标权限集合。

在一种可能的实施方式中，相关状态包括关联状态或非关联状态，其中，针对每个第一目标项目，根据相关状态和该第一目标项目对应的第一项目权限集合，确定用户针对该第一目标项目的第一目标权限集合的步骤包括：针对每个第一目标项目：遍历每个第一企业权限与该第一目标项目之间的相关状态；若该第一企业权限与该第一目标项目之间的相关状态为关联状态，则将该第一企业权限并入到该第一目标项目对应的第一项目权限集合，以获得该第一目标项目的第一目标权限集合；若该第一企业权限与该第一目标项目之间的相关状态为非关联状态，则不将该第一企业权限并入第一项目权限集合。

在一种可能的实施方式中，在项目查看界面显示用户浏览的当前第一目标项目的项目内容，其中，向用户显示对应的项目内容是根据预设存储区域内所存储的用户针对当前第一目标项目的第一目标权限集合确定的；接收用户在项目查看界面上执行的项目切换请求，项目切换请求包括项目标识，项目标识指示切换到的第一目标项目；根据项目标识，获取切换到的第一目标项目的第一目标权限集合，并用所获取的切换到的第一目标项目的第一目标权限集合替换针对当前第一目标项目的第一目标权限集合；基于预设存储区域内所存储的用户针对切换到的第一目标项目的第一目标权限集合向用户显示对应的项目内容。