[发明专利]一种基于安全服务阻断的切面权限验证方法及系统

权利要求书

1.一种基于安全服务阻断的切面权限验证方法，其特征在于，应用于预先配置的开源框架Spring，所述方法包括：

步骤S11：当获取到用户发起的权限申请请求后，从切面数据库中提取预先定义的与所述权限申请请求对应的权限切面；所述权限切面包括权限验证内容以及切面插入点；

步骤S12：根据所述切面插入点，对所述权限切面进行插入操作，以将所述权限切面插入到业务逻辑代码中与所述切面插入点对应的位置；

步骤S13：在完成对所述权限切面的插入操作后，根据所述权限验证内容，相应地对所述权限申请请求中携带的用户信息进行权限验证操作；

步骤S14：当所述权限验证操作的结果为验证通过时，为所述用户提供相应的权限；

其中，所述预先配置的开源框架Spring的配置过程包括：预先向原始的开源框架Spring的配置文件中添加与支持分面权限相对应的配置参数，相应地得到所述预先配置的开源框架Spring。

2.根据权利要求1所述的基于安全服务阻断的切面权限验证方法，其特征在于，所述权限切面的预先定义的过程，包括：

在所述预先配置的开源框架Spring的配置文件中添加与所述权限验证内容和所述切面插入点对应的信息，相应地得到所述权限切面。

3.根据权利要求1或2所述的基于安全服务阻断的切面权限验证方法，其特征在于，还包括：

当所述权限验证操作的结果为验证不通过时，向所述用户返回验证失败信息。

4.根据权利要求3所述的基于安全服务阻断的切面权限验证方法，其特征在于，还包括：

当所述权限验证操作的结果为验证不通过时，提示所述用户再次输入新的权限申请请求；当所述用户输入新的权限申请请求后，进入步骤S11。

5.根据权利要求4所述的基于安全服务阻断的切面权限验证方法，其特征在于，还包括：

对所述权限验证操作的过程进行实时监控，当发现所述权限验证操作出现异常时，生成相应的日志文件。

6.一种基于安全服务阻断的切面权限验证系统，其特征在于，应用于预先配置的开源框架Spring，所述系统包括：

切面提取模块，用于当获取到用户发起的权限申请请求后，从切面数据库中提取预先定义的与所述权限申请请求对应的权限切面；所述权限切面包括权限验证内容以及切面插入点；

切面插入模块，用于根据所述切面插入点，对所述权限切面进行插入操作，以将所述权限切面插入到业务逻辑代码中与所述切面插入点对应的位置；

权限验证模块，用于在完成对所述权限切面的插入操作后，根据所述权限验证内容，相应地对所述权限申请请求中携带的用户信息进行权限验证操作；

权限提供模块，用于当所述权限验证操作的结果为验证通过时，为所述用户提供相应的权限；

其中，所述预先配置的开源框架Spring的配置过程包括：预先向原始的开源框架Spring的配置文件中添加与支持分面权限相对应的配置参数，相应地得到所述预先配置的开源框架Spring。

7.根据权利要求6所述的基于安全服务阻断的切面权限验证系统，其特征在于，还包括：

信息返回模块，用于当所述权限验证操作的结果为验证不通过时，向所述用户返回验证失败信息。

8.根据权利要求7所述的基于安全服务阻断的切面权限验证系统，其特征在于，还包括：

提示模块，用于当所述权限验证操作的结果为验证不通过时，提示所述用户再次输入新的权限申请请求，当所述用户输入新的权限申请请求后，将所述新的权限申请请求发送至所述切面提取模块。

9.根据权利要求8所述的基于安全服务阻断的切面权限验证系统，其特征在于，还包括：

监控模块，用于对所述权限验证操作的过程进行实时监控；

日志生成模块，用于当所述监控模块发现所述权限验证操作出现异常时，生成相应的日志文件。