[发明专利]一种基于分布式架构的权限服务方法、装置及系统

权利要求书

1.一种基于分布式架构的权限服务方法，其特征在于，包括：

响应于用户获取数据资源的请求，获取用户的角色信息；

确定所述数据资源的数据接口，并调用所述数据接口获取分布式架构的多个子系统中对应的数据资源；

确定所述角色信息的角色数据权限；

根据所述角色数据权限，对所述数据资源进行过滤；

将过滤得到的数据资源反馈给用户。

2.如权利要求1所述的方法，其特征在于，所述根据所述角色数据权限，对所述数据资源进行过滤包括：

确定用户的用户数据权限；

确定所述角色数据权限与所述用户数据权限的权限并集；

根据所述权限并集，对所述数据资源进行过滤。

3.如权利要求2所述的方法，其特征在于，在所述响应于用户获取数据资源的请求，获取用户的角色信息之前，包括：

响应于用户的登录请求，对用户的身份信息进行鉴别；

根据所述身份信息，为用户提供对应的菜单和菜单选项，其中，所述身份信息与所述菜单和所述菜单选项的对应关系为预先设置的，所述菜单选项与接口对应。

4.如权利要求3所述的方法，其特征在于，所述身份信息包括普通用户和信息维护用户，所述接口包括数据接口和功能接口。

5.如权利要求4所述的方法，其特征在于，所述根据所述身份信息，为用户提供对应的菜单和菜单选项包括：

若所述身份信息为信息维护用户，则为用户提供维护菜单和多个维护选项；

在所述根据所述身份信息，为用户提供对应的菜单和菜单选项之后，包括：

获取用户输入的维护信息；

根据所述维护信息对所述角色数据权限、所述普通用户的角色信息、以及所述用户数据权限进行维护。

6.如权利要求1-5任意一项所述的方法，其特征在于，在所述响应于用户获取数据资源的请求，获取用户的角色信息之前，包括：

响应于用户对功能资源的获取请求，获取用户的角色信息；

确定所述功能资源的功能接口，并调用所述功能接口获取分布式架构的多个子系统中对应的功能资源；

确定所述角色信息的角色功能权限；

根据所述角色功能权限，判断用户是否具有获取所述功能资源的权限；

若用户不具有获取所述功能资源的权限，则提示用户无法获取所述功能资源。

7.一种基于分布式架构的权限服务装置，其特征在于，包括：

角色信息获取模块：用于响应于用户获取数据资源的请求，获取用户的角色信息；

数据接口确定模块：用于确定所述数据资源的数据接口，并调用所述数据接口获取分布式架构的多个子系统中对应的数据资源；

角色数据权限确定模块：用于确定所述角色信息的角色数据权限；

过滤模块：用于根据所述角色数据权限，对所述数据资源进行过滤；

数据反馈模块：用于将过滤得到的数据资源反馈给用户。

8.一种基于分布式架构的权限服务系统，其特征在于，包括：客户端、服务网关、分布式架构系统、权限服务数据库；

其中，所述分布式服务器架构系统包括多个服务器，用于存储数据资源；

所述权限服务数据库用于保存角色信息与角色数据权限的对应关系；

所述客户端用于响应于用户获取数据资源的请求，获取用户的角色信息，并将所述数据资源的数据接口发送到所述服务网关，还用于根据所述权限服务数据库确定所述角色信息的角色数据权限，并在接收到从所述服务网关发送的数据资源之后，根据所述角色数据权限对所述数据资源进行过滤，将过滤得到的所述数据资源反馈给用户；

所述服务网关用于从所述分布式架构系统的多个子系统中获取与所述数据接口对应的数据资源，并将所述数据资源发送到所述客户端。