[发明专利]一种用户权限判断方法及装置

权利要求书

1.一种用户权限判断方法，其特征在于，包括：

接收用户发送的访问请求，所述访问请求中包括统一资源定位符URL，所述URL用于指示所述用户请求访问的目标系统功能；

根据所述访问请求确定所述用户的角色列表，所述角色列表中包括至少一个角色信息；

查找与所述用户的角色列表对应的系统功能访问权限列表，所述系统功能访问权限列表中包括所述用户对各个系统功能的访问权限标识；

获取与所述URL对应的标识URL ID，所述URL ID用于指示各个系统功能对应的访问权限标识在所述访问权限列表中的位置；

根据所述URL ID从所述与所述用户的角色列表对应的访问权限列表中定位所述目标系统功能对应的访问权限标识；

当所述目标系统功能对应的访问权限标识指示允许访问时，则为用户执行所述目标系统功能。

2.根据权利要求1所述的方法，其特征在于，所述查找与所述用户的角色对应的系统功能访问权限列表，包括：

查找与所述角色列表中包括的各个角色信息对应的各个系统功能访问权限列表；

将与所述角色列表中包括的各个角色信息对应的各个系统功能访问权限列表组合生成与所述用户的角色对应的系统功能访问权限列表。

3.根据权利要求1所述的方法，其特征在于，所述访问请求中包括用户的登录信息，则所述根据所述访问请求确定所述用户的角色列表，包括：

根据所述用户的登录信息确定所述用户的至少一个角色信息；

将所述至少一个角色信息进行组合生成与所述用户的角色列表。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，所述访问权限标识为0或1，其中，当所述目标系统功能对应的访问权限标识为1时，指示允许访问所述目标系统功能，当所述目标系统功能对应的访问权限标识为0时，指示拒绝访问所述目标系统功能。

5.根据权利要求1至3中任意一项所述的方法，其特征在于，所述URLID为整形数字的形式。

6.一种用户权限判断装置，其特征在于，包括：

接收单元，用于接收用户发送的访问请求，所述访问请求中包括统一资源定位符URL，所述URL用于指示所述用户请求访问的目标系统功能；

确定单元，用于根据所述访问请求确定所述用户的角色列表，所述角色列表中包括至少一个角色信息；

查找单元，用于查找与所述用户的角色列表对应的系统功能访问权限列表，所述系统功能访问权限列表中包括所述用户对各个系统功能的访问权限标识；

获取单元，用于获取与所述URL对应的标识URL ID，所述URL ID用于指示各个系统功能对应的访问权限标识在所述访问权限列表中的位置；

定位单元，用于根据所述URL ID从所述与所述用户的角色列表对应的访问权限列表中定位所述目标系统功能对应的访问权限标识；

处理单元，用于当所述目标系统功能对应的访问权限标识指示允许访问时，则为用户执行所述目标系统功能。

7.根据权利要求6所述的装置，其特征在于，所述查找单元具体用于：

查找与所述角色列表中包括的各个角色信息对应的各个系统功能访问权限列表；

将与所述角色列表中包括的各个角色信息对应的各个系统功能访问权限列表组合生成与所述用户的角色对应的系统功能访问权限列表。

8.根据权利要求7所述的装置，其特征在于，所述访问请求中包括用户的登录信息，则所述确定单元具体用于：

根据所述用户的登录信息确定所述用户的至少一个角色信息；

将所述至少一个角色信息进行组合生成与所述用户的角色列表。

9.根据权利要求6至8中任意一项所述的装置，其特征在于，所述访问权限标识为0或1，其中，当所述目标系统功能对应的访问权限标识为1时，指示允许访问所述目标系统功能，当所述目标系统功能对应的访问权限标识为0时，指示拒绝访问所述目标系统功能。

10.根据权利要求6至8中任意一项所述的装置，其特征在于，所述URLID为整形数字的形式。