[发明专利]资源访问权限分组方法及设备有效
申请号: | 201711031968.0 | 申请日: | 2017-10-27 |
公开(公告)号: | CN109726579B | 公开(公告)日: | 2023-04-28 |
发明(设计)人: | 胡兵;强琦 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62 |
代理公司: | 广州铸智知识产权代理有限公司 44886 | 代理人: | 孙丹丹 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 资源 访问 权限 分组 方法 设备 | ||
本申请的目的是提供一种资源访问权限分组方法及设备,本申请通过建立资源、用户分组和访问权限三者的对应关系,后续对用户分组中的用户变更时,可以根据三者的对应关系,实现该用户对应的资源及其访问权限能够自动变更,无需逐个维护用户对应的资源及其权限的变更,简化操作,保证资源和访问权限实时与用户分组的变更主动同步。另外,本实施例通过资源索引值,可以减少对数据库的查询次数,实现更快速地查询到所述待查询的子资源及其父资源下的用户分组,进而查询到用户分组的访问权限。
技术领域
本申请涉及计算机领域,尤其涉及一种资源访问权限分组方法及设备。
背景技术
在很多微应用中都会有这么一个场景:把多个人加到一个组里面,然后对这个组设置一个特定的权限规则。比如对于考勤组,会把某些部门、某些用户聚在一起建立一个考勤组,同时对这个考勤组设置一个考勤规则,在该考勤组中的用户有按该考勤规则进行考勤的权限;针对某个文件目录,会设置某些部门(包括用户)、某些群(包括用户)、某些用户有查看权限或者编辑权限;对于日志模板,设置某些人、某些部门才有权限查看使用。
而现有技术中,当用户变更时,一般需要业务方自己去逐个维护用户的变更及其对应的权限的变更,操作繁琐。
发明内容
本申请的一个目的是提供一种资源访问权限分组方法及设备,能够解决当用户变更时,需要逐个维护用户的变更及其对应的权限的变更,操作繁琐和查询速度慢的问题。
根据本申请的一个方面,提供了一种资源访问权限分组方法,该方法包括:
建立资源与用户分组的对应关系,所述用户分组包括至少一个用户;
建立所述用户分组与其所对应的资源的访问权限的对应关系;
获取所述资源中的父资源和子资源的的层级的数量,其中,所述资源包括至少两层级的父资源和所述父资源下的子资源;
根据所述父资源和子资源的的层级的数量,建立所述父资源和/或子资源与资源索引值的对应关系,其中,层级的数量在同一阈值区间内的所述父资源和/或子资源与同一个资源索引值对应。
进一步的,上述方法中,建立所述用户分组与其所对应的资源的访问权限的对应关系之后,还包括:
获取所述用户分组中用户的增加和/或删除请求;
根据所述增加和/或删除请求,在对应用户分组中增加和/或删除对应的用户。
进一步的,上述方法中,当所述用户分组与其所对应的资源是父资源时,建立所述用户分组与其所对应的资源的访问权限的对应关系,包括:
建立所述用户分组与其所对应的父资源的访问权限的对应关系;
建立所述用户分组与其所对应的父资源下的子资源的访问权限的对应关系。
进一步的,上述方法中,将层级数在同一阈值区间内的资源归入同一个资源索引之后,还包括:
获取查询某个子资源对应的用户分组的访问权限的请求;
根据所述请求确定所述待查询的子资源的父资源;
根据所述待查询的子资源及其父资源所对应的资源索引值,获取所述待查询的子资源及其父资源下的用户分组。
进一步的,上述方法中,获取所述待查询的子资源及其父资源下的用户分组所对应的资源的访问权限之后,还包括:
以树形结构显示所述待查询的子资源及其父资源下的用户分组,及所述用户分组所对应的资源的访问权限。
进一步的,上述方法中,建立资源与用户分组的对应关系中,
一个用户分组仅与一个资源建立对应关系。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201711031968.0/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种动态二维码防伪解决办法
- 下一篇:一种数据统计方法和装置