[发明专利]一种鉴权方法及装置

摘要

本发明实施例提供一种鉴权方法及装置，其中方法包括如下步骤：接收用户的携带目标用户标识、目标访问资源和对目标访问资源的目标操作方式的目标资源访问请求；在缓存表中查找是否存在目标资源访问请求的鉴权结果；当缓存表中存在目标资源访问请求的鉴权结果时，采用第一策略表对目标资源访问请求进行鉴权，并将目标资源访问请求的鉴权结果进行输出；其中，第一策略表为包含用户标识、可访问资源、对可访问资源的可操作方式的关系表，第一策略表是以用户标识进行分类的。采用本申请，通过从一个按照用户标识分类的策略表中查找到与资源访问请求的相关数据，节省了相关数据的查找时间，进而提高了对资源访问请求的鉴权效率。

主权项

一种鉴权方法，其特征在于，包括：接收用户的目标资源访问请求，所述目标资源访问请求携带目标用户标识、目标访问资源和对所述目标访问资源的目标操作方式；在缓存表中查找是否存在所述目标资源访问请求的鉴权结果，所述缓存表包含接收到所述目标资源访问请求之前的预设时间段内的多个资源访问请求的鉴权结果；当所述缓存表中不存在所述目标资源访问请求的鉴权结果时，采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果；其中，所述第一策略表为包含用户标识、可访问资源、对所述可访问资源的可操作方式的关系表，所述第一策略表是以用户标识进行分类的，每个用户标识对应至少一个可访问资源，以及每个可访问资源对应至少一个可操作方式。