[发明专利]一种基于云代理的权限控制方法及装置

权利要求书

1.一种基于云代理的权限控制方法，其特征在于，包括：

云代理服务器接收终端对云应用功能模块的访问请求，并对所述访问请求进行解析得到需访问所述云应用功能模块的用户的用户名；

根据权限配置表确定所述用户名对应的访问权限；

若所述访问权限中包括对所述云应用功能模块的访问，则将所述访问请求发送至所述云应用功能模块。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若判断获知所述用户名为首次访问所述云应用功能模块，则将所述用户名和当前的会话标识SessionID建立关联关系，将所述关联关系存储在所述云代理服务器本地。

3.根据权利要求2所述的方法，其特征在于，所述云代理服务器接收终端对云应用功能模块的访问请求，并对所述访问请求进行解析得到需访问所述云应用功能模块的用户的用户名，具体包括：

云代理服务器接收终端对云应用功能模块的访问请求，并对所述访问请求进行解析；

若判断获知解析后的访问请求对应的用户为非首次访问所述云应用功能模块，则获取当前的所述SessionID，并根据所述关联关系确定所述SessionID对应的用户名。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述访问权限中不包括对所述云应用功能模块的访问，则生成错误访问信息，并将所述错误访问信息发送至所述终端。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

记录所述用户名对所述云应用功能模块的访问，并生成所述用户名对所述云应用功能模块的访问的用户访问日志。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述云应用功能模块返回的第一访问数据，并将所述第一访问数据发送至所述终端。

7.一种基于云代理的权限控制装置，其特征在于，包括：

用户名获取模块，用于接收终端对云应用功能模块的访问请求，并对所述访问请求进行解析得到需访问所述云应用功能模块的用户的用户名；

权限确定模块，用于根据权限配置表确定所述用户名对应的访问权限；

请求发送模块，用于若所述访问权限中包括对所述云应用功能模块的访问，则将所述访问请求发送至所述云应用功能模块。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

关联建立模块，用于若判断获知所述用户名为首次访问所述云应用功能模块，则将所述用户名和当前的会话标识SessionID建立关联关系，将所述关联关系存储在所述云代理服务器本地。

9.根据权利要求8所述的装置，其特征在于，所述用户名获取模块具体包括：

请求解析单元，用于接收终端对云应用功能模块的访问请求，并对所述访问请求进行解析；

用户名确定单元，用于若判断获知解析后的访问请求对应的用户为非首次访问所述云应用功能模块，则获取当前的所述SessionID，并根据所述关联关系确定所述SessionID对应的用户名。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

访问拒绝模块，用于若所述访问权限中不包括对所述云应用功能模块的访问，则生成错误访问信息，并将所述错误访问信息发送至所述终端。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：

日志生成模块，用于记录所述用户名对所述云应用功能模块的访问，并生成所述用户名对所述云应用功能模块的访问的用户访问日志。

12.根据权利要求7所述的装置，其特征在于，所述装置还包括：

数据返回模块，用于接收所述云应用功能模块返回的第一访问数据，并将所述第一访问数据发送至所述终端。

13.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述处理器通信连接的至少一个存储器，其中：

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至6任一所述的方法。

14.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机程序，所述计算机程序使所述计算机执行如权利要求1至6任一所述的方法。