[发明专利]web开发前后端分离权限控制方法及系统

权利要求书

1.一种web开发前后端分离权限控制方法，其特征在于，包括：

创建角色，所述角色包括权限集合，所述权限集合中包括多个权限；

初始化服务包和与所述服务包对应的接口数据，每个所述服务包包含多个接口；

初始化功能以及与各项功能对应的功能接口数据，其中，按照业务逻辑定义功能，并且定义实现各项功能所需要调用的所有接口；

初始化菜单和菜单功能，包括设置菜单名称、级别、图片以及所述菜单与上级菜单的关系，并且设置每一个菜单对应页面的所有功能列表；

初始化角色菜单，包括设置角色可以访问的菜单；

初始化角色菜单功能，包括设置所述角色可以访问的菜单功能；

初始化所述角色可调用的接口，生成所述角色可调用的接口列表；

进行角色权限控制判断：当有用户调用接口时，后端获取所述用户的角色；查询所述用户的角色可调用的接口列表，根据所述用户的角色可调用的接口列表判断是否可以进行调用。

2.根据权利要求1所述的web开发前后端分离权限控制方法，其特征在于，还包括：页面功能设置，

所述页面功能设置具体为：前端传入当前菜单id，后端获取所述用户的角色，查询所述角色菜单功能，返回所述角色在所述当前菜单中可以访问的功能列表至前端；前端根据收到的所述功能列表设置界面状态。

3.根据权利要求2所述的web开发前后端分离权限控制方法，其特征在于，所述前端根据收到的所述功能列表设置界面状态，具体为：前端根据收到的所述功能列表，在所述当前菜单中显示所述角色可以访问的功能，隐藏所述角色不可访问的功能。

4.根据权利要求2所述的web开发前后端分离权限控制方法，其特征在于，所述前端根据收到的所述功能列表设置界面状态，具体为：前端根据收到的所述功能列表，将所述角色可以访问的功能显示为可操作图标，将所述角色不可以访问的功能显示为不可操作图标。

5.根据权利要求2所述的web开发前后端分离权限控制方法，其特征在于，所述后端获取所述用户的角色，具体为：根据会话id获取用户身份，根据所述用户身份确定所述用户的角色。

6.根据权利要求1所述的web开发前后端分离权限控制方法，其特征在于，所述初始化所述角色可调用的接口，具体为：获取所述角色可以访问的所述菜单功能，根据所述角色可以访问的所述菜单功能获得功能接口数据，根据所述功能接口数据获得所述角色可以调用的接口列表。

7.一种web开发前后端分离权限控制系统，其特征在于，包括：

角色创建模块，用于创建角色，所述角色包括权限集合，所述权限集合中包括多个权限；

初始化模块，用于初始化服务包和与所述服务包对应的接口数据，每个所述服务包包含多个接口；还用于初始化功能以及与各项功能对应的功能接口数据，其中，按照业务逻辑定义功能，并且定义实现各项功能所需要调用的所有接口；还用于初始化菜单和菜单功能，包括设置菜单名称、级别、图片以及所述菜单与上级菜单的关系，并且设置每一个菜单对应页面的所有功能列表；

所述初始化模块，还用于初始化角色菜单，包括设置角色可以访问的菜单；还用于初始化角色菜单功能，包括设置所述角色可以访问的菜单功能；还用于初始化所述角色可调用的接口，生成所述角色可调用的接口列表；

判断模块，用于进行角色权限控制判断：当有用户调用接口时，后端获取所述用户的角色；查询所述用户的角色可调用的接口列表，根据所述用户的角色可调用的接口列表判断是否可以进行调用。

8.根据权利要求7所述的web开发前后端分离权限控制系统，其特征在于，还包括：页面功能设置模块，

所述页面功能设置模块用于使前端传入当前菜单id，后端获取所述用户的角色，查询所述角色菜单功能，返回所述角色在所述当前菜单中可以访问的功能列表至前端；还用于使前端根据收到的所述功能列表设置界面状态。

9.根据权利要求7所述的web开发前后端分离权限控制系统，其特征在于，还包括角色确定模块，用于根据会话id获取用户身份，并根据所述用户身份确定所述用户的角色。