一种基于组织树架构的插件动态管理方法及相关设备与流程
本公开涉及业务信息化领域,尤其涉及一种基于组织树架构的插件访问方法及相关设备。
背景技术:
1、组织管理系统普遍采用基于角色的访问控制(rbac)模型,通过“用户-角色-权限”三级结构进行权限管理。例如,用户被分配至“管理者”角色后,可访问特定插件。现有技术依赖人工审批流程,插件上下架需逐级提交申请,经多级审批后,由管理员手动更新数据库。
2、现有组织管理系统仅支持两个层级插件可见性控制,无法实现更多级精细化管理。插件上下架需逐级审批,上级平台更新一个插件平均需多个工作日完成全系统同步。重要活动的专用插件无法按预定时间自动启用/停用,依赖人工操作。
技术实现思路
1、有鉴于此,本公开的目的在于提出一种基于组织树架构的插件访问方法及相关设备。
2、本公开第一方面,提供了一种基于组织树架构的插件访问方法,包括:
3、获取插件访问者的组织信息;
4、基于所述组织信息按照预设规则进行编码,得到访问组织编码;
5、将所述访问组织编码和插件的权限编码按位进行运算,得到运算结果;
6、响应于所述运算结果与所述权限编码一致,允许所述插件访问者访问插件。
7、本公开第二方面,提高了一种基于组织树架构的插件访问装置,包括:
8、获取模块,应用于获取插件访问者的组织信息;
9、编码模块,用于基于所述组织信息按照预设规则进行编码,得到访问组织编码;
10、运算模块,用于将所述访问组织编码和插件的权限编码按位进行运算,得到运算结果;
11、权限模块,用于响应于所述运算结果与所述权限编码一致,允许所述插件访问者访问插件。
12、本公开第三方面,提供了一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如第一方面所述的方法。
13、本公开第四方面,提供了一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令用于使计算机执行第一方面所述的方法。
14、本公开第五方面,提供了一种计算机程序产品,包括计算机程序指令,当所述计算机程序指令在计算机上执行时,使得计算机执行第一方面所述的方法。
15、从上面所述可以看出,本公开提供的一种基于组织树架构的插件访问方法及相关设备。通过获取访问者的组织信息并依据预设规则生成唯一访问组织编码,再将其与插件预设的权限编码进行按位逻辑运算(如与运算),最终仅当运算结果与原始权限编码完全匹配时,才授予访问权限。实现了细粒度的权限管控,可精准匹配组织树中不同层级/分支的访问权限,同时通过编码化运算替代传统字符串匹配,显著提升权限验证效率与安全性,有效防止越权访问,尤其适用于多层级组织或复杂权限场景下的插件动态访问管理。
1.一种基于组织树架构的插件访问方法,包括:
2.根据权利要求1所述的方法,其中,基于所述组织信息按照预设规则进行编码,得到访问组织编码,包括:
3.根据权利要求1所述的方法,还包括:
4.根据权利要求2所述的方法,其中,将所述访问组织编码和插件的权限编码按位进行运算,得到运算结果,包括:
5.根据权利要求1所述的方法,还包括:
6.根据权利要求5所述的方法,还包括:
7.根据权利要求6所述的方法,还包括如下至少一项:
8.一种基于组织树架构的插件访问装置,包括:
9.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如权利要求1至7任意一项所述的方法。
10.一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令用于使计算机执行权利要求1至7任一所述方法。