一种方法级权限的构建方法及装置与流程

技术特征：
1.一种方法级权限的构建方法，其特征在于，所述方法包括：基于业务开发平台的元数据规则，获取所述业务开发平台包含的请求方法信息，并将所有所述请求方法信息存入目标数据表，得到应用服务清单，其中，所述请求方法信息包括url路径；对于所述应用服务清单中的任一所述请求方法，构建该请求方法包括的url路径与该请求方法对应的请求方法权限间的第一关联关系，得到该请求方法对应的第一关联关系；获取多个请求方法权限与相应角色间的第二关联关系；基于每个所述请求方法对应的第一关联关系以及所述第二关联关系，分别构建每个所述请求方法包括的url路径与所述第二关联关系中相匹配的角色之间的第一映射关系，并将所述第一映射关系存入目标数据库。2.根据权利要求1所述的方法级权限的构建方法，其特征在于，所述将所述第一映射关系存入目标数据库之后，所述方法还包括：对于所述应用服务清单中的任一所述请求方法，确定该请求方法包括的url路径所属的url模式，建立该请求方法包括的url路径与相应url模式间的第三关联关系，得到该请求方法对应的第三关联关系；基于每个所述请求方法包括的url路径与所述第二关联关系中相匹配的角色之间的第一映射关系以及每个所述请求方法对应的第三关联关系，构建所述第三关联关系中的url模式与所述第二关联关系中相匹配的角色之间的第二映射关系，并将所述第二映射关系存入所述目标数据库。3.根据权利要求2所述的方法级权限的构建方法，其特征在于，所述对于所述应用服务清单中的任一所述请求方法，确定该请求方法包括的url路径所属的url模式，包括：分析所述应用服务清单，得到至少一个url模式；对于所述应用服务清单中的任一所述请求方法包括的url路径，分析该请求方法包括的url路径，确定该请求方法包括的url路径中包含的特征值；根据所述特征值，确定该请求方法包括的url路径所属的url模式。4.根据权利要求3所述的方法级权限的构建方法，其特征在于，所述分析所述应用服务清单，得到至少一个url模式，包括：获取所述应用服务清单中的所有所述请求方法包括的url路径；分析并提取所有所述url路径的特征值，得到第一特征值集合；合并所述第一特征值集合中相同的特征值，得到第二特征值集合；确定所述第二特征值集合中每个特征值对应的url模式。5.根据权利要求1-4任一项所述的方法级权限的构建方法，其特征在于，所述将所述第一映射关系存入目标数据库之后，所述方法还包括：检测用户发送的操作请求，所述操作请求包括用户基础信息以及目标url路径；根据所述用户基础信息确定用户角色，所述用户角色为一个或多个；根据所述目标url路径，在所述目标数据库中查找与所述目标url路径对应的角色；判断所述用户角色中是否存在所述目标url路径对应的角色；若所述用户角色中存在所述目标url路径对应的角色，则执行所述用户发送的操作请求对应的操作；
若所述用户角色中不存在所述目标url路径对应的角色，则提示用户无操作权限。6.根据权利要求5所述的方法级权限的构建方法，其特征在于，所述方法还包括：构建请求拦截器；所述检测用户发送的操作请求之后，所述方法还包括：通过所述请求拦截器对所述操作请求进行拦截，当拦截成功时，解析所述操作请求，得到所述操作请求所包括的所述用户基础信息，并基于filtersecurity过滤器提取所述操作请求中的所述目标url路径。7.根据权利要求5所述的方法级权限的构建方法，其特征在于，所述用户基础信息包括目标用户标识；所述根据所述用户基础信息确定用户角色，包括：获取预设的用户标识与角色间的第四关联关系；基于所述第四关联关系，确定所述目标用户标识对应的用户角色。8.一种方法级权限的构建装置，其特征在于，所述装置包括：获取模块，用于基于业务开发平台的元数据规则，获取所述业务开发平台包含的请求方法信息，并将所有所述请求方法信息存入目标数据表，得到应用服务清单，其中，所述请求方法信息包括url路径；第一关联模块，用于对于所述应用服务清单中的任一所述请求方法，构建该请求方法包括的url路径与该请求方法对应的请求方法权限的第一关联关系，得到该请求方法对应的第一关联关系；第二关联模块，用于获取多个请求方法权限与相应角色间的第二关联关系；第一映射模块，用于基于每个所述请求方法对应的第一关联关系以及所述第二关联关系，分别构建每个所述请求方法包括的url路径与所述第二关联关系中相匹配的角色之间的第一映射关系，并将所述第一映射关系存入目标数据库。9.一种实现方法级权限控制的装置，其特征在于，所述装置包括：存储有可执行程序代码的存储器；与所述存储器耦合的处理器；所述处理器调用所述存储器中存储的所述可执行程序代码，执行如权利要求1-7任一项所述的方法级权限的构建方法。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序指令，所述计算机程序指令被调用时，用于执行如权利要求1-7任一项所述的方法级权限的构建方法。

技术总结
本发明公开了一种方法级权限的构建方法及装置，该方法包括：基于业务开发平台的元数据规则，获取业务开发平台包含的请求方法信息，根据所有请求方法信息得到应用服务清单，请求方法信息包括URL路径；对于应用服务清单中的任一请求方法，构建该请求方法包括的URL路径与该请求方法对应的请求方法权限间的第一关联关系；获取多个请求方法权限与相应角色间的第二关联关系；基于每个请求方法对应的第一关联关系以及第二关联关系，分别构建每个请求方法包括的URL路径与第二关联关系中相匹配的角色之间的第一映射关系，并将第一映射关系存入目标数据库。可见，实施本发明能够快速、高效、准确的构建针对所有应用系统的方法级权限控制。控制。控制。


技术研发人员：诸焕辉 李小强 凌晨 李忠文 林玉千 许畅 章尊志 刘卜铷 孙小博 周尧
受保护的技术使用者：南方电网深圳数字电网研究院有限公司
技术研发日：2021.09.14
技术公布日：2022/1/14