[发明专利]请求处理方法、装置、电子设备及存储介质

说明书

本公开关于一种请求处理方法、装置、电子设备及存储介质，其中，所述方法包括：监听到接口请求信息，所述接口请求信息包含接口地址和用户名；在所述用户名未登录至所述服务器的情况下，根据预先配置的登录信息获取方式获取所述用户名的登录信息，所述登录信息获取方式包含单点登录或管理员登录；在所述用户名登录至所述服务器的情况下，或获取到所述登录信息的情况下，若所述用户名具有所述接口地址的访问权限，则返回响应数据。本公开避免了开发人员分别为每个接口单独开发一套权限控制机制，减少了开发工作量；也避免了服务器分别为每个接口请求信息，根据不同的权限控制条件判断是否具有对应的访问权限，降低了服务器资源的占用。

技术领域

本公开涉及权限控制技术领域，尤其涉及一种请求处理方法、装置、电子设备及存储介质。

背景技术

如今，诞生出越来越多的基于Node.js(Node.js是一个事件驱动I/O服务端JavaScript环境)的轻量级服务器，导致服务器中接口请求的权限控制需求也越来越多。

在相关技术中，开发人员需要针对服务器中的每个接口单独开发一套权限控制机制。每套权限控制机制中的权限控制条件各不相同。当接收到针对服务器中某个接口的接口请求信息时，需要根据该接口对应的权限控制机制中的权限控制条件判断该接口请求信息是否具有针对该接口的访问权限。在服务器的接口较多的情况下，若接收到针对多个接口的接口请求信息，需要分别为每个接口请求信息，根据不同的权限控制条件判断是否具有对应的访问权限，占用了较多的服务器资源。

发明内容

本公开提供了一种请求处理方法、装置、电子设备及存储介质，以至少解决相关技术中为每个接口的接口请求信息分别判断是否具有对应的访问权限，导致的占用较多服务器资源的问题。本公开的技术方案如下：

根据本公开实施例的第一方面，提供了一种请求处理方法，应用于基于express框架的中间件，所述中间件部署在基于Node.js的服务器中，所述方法包括：监听到接口请求信息，所述接口请求信息包含接口地址和用户名；在所述用户名未登录至所述服务器的情况下，根据预先配置的登录信息获取方式获取所述用户名的登录信息，所述登录信息获取方式包含单点登录或管理员登录；在所述用户名登录至所述服务器的情况下，或获取到所述登录信息的情况下，若所述用户名具有所述接口地址的访问权限，则返回响应数据。

可选地，所述根据预先配置的登录信息获取方式获取所述用户名的登录信息的步骤，包括：当所述登录信息获取方式为所述单点登录时，从预设的第一会话对象中检测得到所述用户名的缓存数据；从所述缓存数据中提取出所述登录信息，并将所述登录信息存储至预设的第二会话对象。

可选地，所述根据预先配置的登录信息获取方式获取所述用户名的登录信息的步骤，还包括：当所述登录信息获取方式为所述管理员登录时，从预设的第三会话对象中读取得到所述用户名的邮件数据；从所述邮件数据中提取出所述登录信息，并将所述登录信息存储至所述第二会话对象。

可选地，在所述用户名登录至所述服务器的情况下，或获取到所述登录信息的情况下，所述方法还包括：获取所述接口请求信息对应的IP地址，若所述IP地址具有所述接口地址的访问权限，则返回响应数据。

可选地，所述获取所述接口请求信息对应的IP地址的步骤，包括：从所述接口请求信息中提取得到所述IP地址，或者，利用创建的代理服务获取所述IP地址。

根据本公开实施例的第二方面，提供了一种请求处理装置，应用于基于express框架的中间件，所述中间件部署在基于Node.js的服务器中，所述装置包括：监听模块，被配置为监听到接口请求信息，所述接口请求信息包含接口地址和用户名；获取模块，被配置为在所述用户名未登录至所述服务器的情况下，根据预先配置的登录信息获取方式获取所述用户名的登录信息，所述登录信息获取方式包含单点登录或管理员登录；返回模块，被配置为在所述用户名登录至所述服务器的情况下，或获取到所述登录信息的情况下，若所述用户名具有所述接口地址的访问权限，则返回响应数据。