[发明专利]一种权限管理方法及装置

说明书

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种权限管理方法及装置。

背景技术

随着社会经济的快速发展，很多公司的规模不断扩大，员工数量不断增加。不同员工对服务的需求可能不同。

目前，当员工有对服务的新的权限申请时，需要重新设定员工的权限，对服务需求的配置不够灵活，权限管理的维护效率较低。

发明内容

本发明的目的是提供一种权限管理方法及装置，可以有效管理用户对服务的访问权限，实现用户对服务需求配置的便捷化，提高维护效率。

为解决上述技术问题，本发明提供如下技术方案：

一种权限管理方法，包括：

接收目标用户针对目标服务的权限申请；

确定所述目标服务所在的目标虚拟局域网VLAN的标签，不同服务通过不同VLAN隔离，不同VLAN具有不同的标签；

在所述目标用户的用户标识中添加所述目标VLAN的标签；

在所述目标用户要访问所述目标服务时，在发送的传输报文中携带所述目标用户的用户标识；

依据所述用户标识中的VLAN的标签，确定是否将所述传输报文发送给所述目标服务。

在本发明的一种具体实施方式中，在所述接收目标用户针对目标服务的权限申请之后，还包括：

确定所述权限申请是否合法；

如果是，则执行所述确定所述目标服务所在的目标虚拟局域网VLAN的步骤。

在本发明的一种具体实施方式中，所述依据所述用户标识中的VLAN的标签，确定是否将所述传输报文发送给所述目标服务，包括：

如果所述用户标识中的VLAN的标签包含所述目标服务所在的目标VLAN的标签，则确定将所述传输报文发送给所述目标服务。

在本发明的一种具体实施方式中，还包括：

如果所述用户标识中的VLAN的标签不包含所述目标服务所在的目标VLAN的标签，则向所述目标用户返回权限错误提示信息。

在本发明的一种具体实施方式中，在所述在所述目标用户的用户标识中添加所述目标VLAN的标签之后，还包括：

在接收到针对所述目标用户的所述目标服务的权限变更请求时，在所述目标用户的用户标识中去除所述目标服务所在的目标VLAN的标签。

一种权限管理装置，包括：

权限申请接收模块，用于接收目标用户针对目标服务的权限申请；

VLAN标签确定模块，用于确定所述目标服务所在的目标虚拟局域网VLAN的标签，不同服务通过不同VLAN隔离，不同VLAN具有不同的标签；

VLAN标签添加模块，用于在所述目标用户的用户标识中添加所述目标VLAN的标签；

传输报文发送模块，用于在所述目标用户要访问所述目标服务时，在发送的传输报文中携带所述目标用户的用户标识；

发送确认模块，用于依据所述用户标识中的VLAN的标签，确定是否将所述传输报文发送给所述目标服务。

在本发明的一种具体实施方式中，还包括合法确定模块，用于：

在所述接收目标用户针对目标服务的权限申请之后，确定所述权限申请是否合法；

如果是，则触发所述VLAN标签确定模块。

在本发明的一种具体实施方式中，所述发送确认模块，具体用于：

在所述用户标识中的VLAN的标签包含所述目标服务所在的目标VLAN的标签时，确定将所述传输报文发送给所述目标服务。

在本发明的一种具体实施方式中，所述发送确认模块，还用于：

在所述用户标识中的VLAN的标签不包含所述目标服务所在的目标VLAN的标签时，向所述目标用户返回权限错误提示信息。

在本发明的一种具体实施方式中，还包括VLAN标签去除模块，用于：

在所述在所述目标用户的用户标识中添加所述目标VLAN的标签之后，在接收到针对所述目标用户的所述目标服务的权限变更请求时，在所述目标用户的用户标识中去除所述目标服务所在的目标VLAN的标签。

应用本发明实施例所提供的技术方案，不同服务通过不同VLAN隔离，不同VLAN具有不同的标签，在接收到目标用户针对目标服务的权限申请时，确定目标服务所在的目标VLAN的标签，在目标用户的用户标识中添加目标VLAN的标签，在目标用户要访问目标服务时，在传输报文中携带目标用户的用户标识，依据用户标识中的VLAN的标签，确定是否将传输报文发送给目标服务。这样，可以有效管理用户对服务的访问权限，实现用户对服务需求配置的便捷化，提高维护效率。

附图说明