[发明专利]一种基于安全服务阻断的切面权限验证方法及系统

摘要

本申请公开了一种基于安全服务阻断的切面权限验证方法及系统，该方法包括：当获取到权限申请请求后，从切面数据库中提取预先定义的与权限申请请求对应的权限切面；权限切面包括权限验证内容以及切面插入点；根据切面插入点，对权限切面进行插入操作，以将权限切面插入到业务逻辑代码中与切面插入点对应的位置；之后根据权限验证内容，相应地对权限申请请求中携带的用户信息进行权限验证操作。本申请将业务逻辑代码和权限验证代码进行了分开存放，当需要对用户进行权限验证的时候，便从数据库中调取出相应的权限验证代码，由此避免了权限验证功能与其他业务功能之间的干扰，并提高了对权限验证代码的维护效率。

主权项

1.一种基于安全服务阻断的切面权限验证方法，其特征在于，应用于预先配置的开源框架Spring，所述方法包括：步骤S11：当获取到用户发起的权限申请请求后，从切面数据库中提取预先定义的与所述权限申请请求对应的权限切面；所述权限切面包括权限验证内容以及切面插入点；步骤S12：根据所述切面插入点，对所述权限切面进行插入操作，以将所述权限切面插入到业务逻辑代码中与所述切面插入点对应的位置；步骤S13：在完成对所述权限切面的插入操作后，根据所述权限验证内容，相应地对所述权限申请请求中携带的用户信息进行权限验证操作；步骤S14：当所述权限验证操作的结果为验证通过时，为所述用户提供相应的权限；其中，所述预先配置的开源框架Spring的配置过程包括：预先向原始的开源框架Spring的配置文件中添加与支持分面权限相对应的配置参数，相应地得到所述预先配置的开源框架Spring。