[发明专利]服务器集群的权限管理方法、装置、介质和电子设备

说明书

本发明实施例提供了一种服务器集群的权限管理方法、装置、介质和电子设备，该服务器集群的权限管理方法包括：通过部署在服务器集群中的各个服务器上的拦截器拦截用户对所述各个服务器的访问请求；获取统一权限管理中心向所述用户分配的第一权限管理策略；根据所述第一权限管理策略和部署在所述各个服务器上的拦截器中的第二权限管理策略，对所述用户的访问请求进行管理。本发明实施例的技术方案既能够通过统一权限管理中心分配的第一权限管理策略实现权限的统一管理，也能够通过部署在各个服务器上的拦截器中的第二权限管理策略实现各个服务器的特殊权限控制，提高了服务器集群的权限控制的灵活性与独立性。

技术领域

本发明涉及权限管理技术领域，具体而言，涉及一种服务器集群的权限管理方法、装置、介质和电子设备。

背景技术

随着SaaS(Software-as-a-Service，软件即服务)技术的发展，越来越多的应用服务器及管理系统采用PaaS(Platform-as-a-Service，平台即服务)方案来部署。该方案使用大量且廉价的小型机作为硬件基础形成灵活、高可用的大型集群系统。

对于集群系统的权限管理，目前通常是通过统一登录、统一权限配置的方案，这种方案使得各个应用服务器都具有相同的权限，难以实现各个应用服务器由于服务对象及数据源的不同而要求不同权限的目的。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明实施例的目的在于提供一种服务器集群的权限管理方法、装置、介质和电子设备，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

本发明的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明的实践而习得。

根据本发明实施例的第一方面，提供了一种服务器集群的权限管理方法，包括：通过部署在服务器集群中的各个服务器上的拦截器拦截用户对所述各个服务器的访问请求；获取统一权限管理中心向所述用户分配的第一权限管理策略；根据所述第一权限管理策略和部署在所述各个服务器上的拦截器中的第二权限管理策略，对所述用户的访问请求进行管理。

在本发明的一些实施例中，基于前述方案，获取统一权限管理中心向所述用户分配的第一权限管理策略，包括：获取所述访问请求中包含的访问令牌；将所述访问令牌发送至所述统一权限管理中心，以获取所述统一权限管理中心根据所述访问令牌分配的所述第一权限管理策略。

在本发明的一些实施例中，基于前述方案，在将所述访问令牌发送至所述统一权限管理中心之前，还包括：根据所述访问令牌确定所述拦截器中是否缓存有所述第一权限管理策略；若判定所述拦截器中缓存有所述第一权限管理策略，则获取所述拦截器中缓存的所述第一权限管理策略；若判定所述拦截器中未缓存有所述第一权限管理策略，则将所述访问令牌发送至所述统一权限管理中心。

在本发明的一些实施例中，基于前述方案，还包括：在获取到所述统一权限管理中心根据所述访问令牌分配的所述第一权限管理策略后，在所述拦截器中缓存所述第一权限管理策略。

在本发明的一些实施例中，基于前述方案，还包括：若所述访问令牌失效或所述用户注销登录，则删除所述拦截器中缓存的所述第一权限管理策略。

在本发明的一些实施例中，基于前述方案，还包括：若未获取到所述访问请求中包含的所述访问令牌，则根据所述第二权限管理策略对所述用户的访问请求进行管理。

在本发明的一些实施例中，基于前述方案，在将所述访问令牌发送至所述统一权限管理中心之前，还包括：判断所述访问令牌是否失效；在判定所述访问令牌未失效时，将所述访问令牌发送至所述统一权限管理中心。