[发明专利]权限控制方法及服务端

权利要求书

1.一种权限控制方法，其特征在于，所述权限控制方法包括：

接收外部调用程序发送的调用应用程序接口的请求消息，所述请求消息包括令牌；

对所述令牌的身份信息和权限信息进行验证；

若所述令牌的身份信息和权限信息验证通过，则允许所述外部调用程序调用所述应用程序接口；

若所述令牌的身份信息和权限信息验证失败，则向所述外部调用程序返回验证失败的提示。

2.如权利要求1所述的权限控制方法，其特征在于，所述接收外部调用程序发送的调用应用程序接口的请求消息的步骤之前还包括：

接收所述外部调用程序发送的身份信息，根据所述身份信息生成令牌，向所述外部调用程序发送所述令牌，并存储所述令牌。

3.如权利要求2所述的权限控制方法，其特征在于，所述根据所述身份信息生成令牌的步骤包括：

对所述身份信息设置对应的权限信息，将所述身份信息及所述权限信息进行加密处理，得到所述令牌。

4.如权利要求3所述的权限控制方法，其特征在于，所述对所述令牌的身份信息和权限信息进行验证的步骤包括：

对所述令牌进行解密处理，得到所述令牌包括的所述身份信息及所述权限信息；

判断所述身份信息及所述权限信息是否满足所述应用程序接口的验证条件；

若所述身份信息及所述权限信息满足所述应用程序接口的验证条件，则所述令牌的身份信息和权限信息验证通过；

若所述身份信息及所述权限信息不满足所述应用程序接口的验证条件，则所述令牌的身份信息和权限信息验证失败。

5.如权利要求1所述的权限控制方法，其特征在于，所述若所述令牌通过身份和权限验证，则允许所述外部调用程序调用应用程序接口的步骤之后还包括:

向所述外部调用程序返回所述应用程序接口对应的业务数据。

6.一种服务端，其特征在于，包括：

接收模块，用于接收外部调用程序发送的调用应用程序接口的请求消息，所述请求消息包括令牌；

验证模块，用于对所述令牌的身份信息和权限信息进行验证；

处理模块，用于若所述令牌的身份信息和权限信息验证通过，则允许所述外部调用程序调用所述应用程序接口；

提示模块，用于若所述令牌的身份信息和权限信息验证失败，则向所述外部调用程序返回验证失败的提示。

7.如权利要求6所述的服务端，其特征在于，还包括：

生成模块，用于接收所述外部调用程序发送的身份信息，根据所述身份信息生成令牌，向所述外部调用程序发送所述令牌，并存储所述令牌。

8.如权利要求7所述的服务端，其特征在于，所述生成模块，具体还用于对所述身份信息设置对应的权限信息，将所述身份信息及所述权限信息进行加密处理，得到所述令牌。

9.如权利要求8所述的服务端，其特征在于，所述验证模块，具体用于对所述令牌进行解密处理，得到所述令牌包括的所述身份信息及所述权限信息，判断所述身份信息及所述权限信息是否满足所述应用程序接口的验证条件，若所述身份信息及所述权限信息满足所述应用程序接口的验证条件，则所述令牌的身份信息和权限信息验证通过，若所述身份信息及所述权限信息不满足所述应用程序接口的验证条件，则所述令牌的身份信息和权限信息验证失败。

10.如权利要求6所述的服务端，其特征在于，还包括:

传输模块，用于向所述外部调用程序返回所述应用程序接口对应的业务数据。