[发明专利]用户权限管理方法和系统

权利要求书

1.一种用户权限管理方法，其特征在于，包括以下步骤：

根据当前登入请求确定当前请求用户角色；

读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件包括多个用户权限配置片段，每个用户权限配置片段包括用户角色和权限配置项，不同用户角色对应不同的配置信息；

根据各个所述用户权限配置片段的用户角色，将当前请求用户角色与各个所述用户权限配置片段的用户角色进行匹配，若角色匹配通过，则在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，否则停止处理；

根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

2.根据权利要求1所述的用户权限管理方法，其特征在于，各个所述用户权限配置片段还包括操作属性；

所述方法还包括步骤：

根据各个所述用户权限配置片段的操作属性，确定所述目标用户权限配置片段的操作属性；

判断所述目标用户权限配置片段的操作属性是否为读写或者只读；

当判定所述目标用户权限配置片段的操作属性为读写或者只读时，进入将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项的步骤。

3.根据权利要求1或2所述的用户权限管理方法，其特征在于，获取与所述当前请求用户角色对应的目标用户权限配置片段的方式包括：

根据预存的用户角色与角色等级的对应关系，确定所述当前请求用户角色的角色等级和各个所述用户权限配置片段的用户角色的角色等级；

根据各个所述用户权限配置片段的用户角色的角色等级，在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，所述目标用户权限配置片段为小于和等于所述当前请求用户角色的角色等级的用户角色对应的用户权限配置片段。

4.根据权利要求1所述的用户权限管理方法，其特征在于，所述方法还包括步骤：

对所述用户权限配置文件进行json格式化处理。

5.根据权利要求1所述的用户权限管理方法，其特征在于，所述当前登入请求包括登入用户名和登入密码；

所述根据当前登入请求确定当前请求用户角色的方式包括：

根据预存的用户名和密码与用户角色的对应关系，确定与所述登入用户名和所述登入密码对应的当前请求用户角色。

6.一种用户权限管理系统，其特征在于，包括：

当前请求用户角色确定模块，用于根据当前登入请求确定当前请求用户角色；

用户权限配置文件读取模块，用于读取以预设结构化文档格式存储的用户权限配置文件，所述用户权限配置文件包括多个用户权限配置片段，每个用户权限配置片段包括用户角色和权限配置项，不同用户角色对应不同的配置信息；

目标用户权限配置片段获取模块，用于根据各个所述用户权限配置片段的用户角色，将当前请求用户角色与各个所述用户权限配置片段的用户角色进行匹配，若角色匹配通过，则在各个所述用户权限配置片段中获取与所述当前请求用户角色对应的目标用户权限配置片段，否则停止处理；

权限配置项确定模块，用于根据各个所述用户权限配置片段的权限配置项，确定所述目标用户权限配置片段的权限配置项；

权限配置项管理模块，用于将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。

7.根据权利要求6所述的用户权限管理系统，其特征在于，各个所述用户权限配置片段还包括操作属性；

所述系统还包括：

操作属性确定模块，用于根据各个所述用户权限配置片段的操作属性，确定所述目标用户权限配置片段的操作属性；

操作属性判断模块，用于判断所述目标用户权限配置片段的操作属性是否为读写或者只读；

当所述操作属性判断模块判定所述目标用户权限配置片段的操作属性为读写或者只读时，所述权限配置项管理模块将所述目标用户权限配置片段的权限配置项作为所述当前请求用户角色对应的权限配置项。