[发明专利]用户权限管理和数据控制方法及其相关设备

权利要求书

1.一种用户权限管理和数据控制方法，其特征在于，包括下述步骤：

创建权限角色，并将所述权限角色与至少一个菜单或者按钮建立映射关系，以使得所述权限角色获得对应操作权限；

将用户名称与至少一个权限角色绑定，以通过权限角色赋予并控制用户的操作权限；

将数据库中的数据划分成为不同的资源数据，并使预先建立的分组与资源数据之间形成一一映射关系；

在每个分组下创建至少一个分组角色，根据预设的规则将用户名称与至少一个分组绑定，并将用户名称与所述分组角色进行绑定，以通过分组角色控制用户对对应的所述分组中的资源数据的查看范围；以及

当检测到用户登录时，获取与登陆用户的用户名称绑定的权限角色和分组，确定在所述分组下与用户绑定的分组角色，将所述分组角色控制的资源数据的查看范围，作为用户对所述分组下的资源数据的查看范围，将与用户名称绑定的权限角色对应的权限，作为用户对与所述分组角色对应的资源数据的操作权限。

2.根据权利要求1所述的用户权限管理和数据控制方法，其特征在于，在所述根据预设的规则将用户名称与至少一个分组绑定的步骤之后，还包括：

将分组角色与至少一个权限角色关联；

所述获取与登陆用户的用户名称绑定的权限角色和分组，确定在所述分组下与用户绑定的分组角色的步骤包括：

获取与登陆用户的用户名称绑定的权限角色和分组，确定在所述分组下与用户绑定的分组角色，并获取分组角色与权限角色之间的关联关系；

所述将与用户名称绑定的权限角色对应的权限，作为用户对所述分组角色对应的资源数据的操作权限的步骤包括：

将同时与用户名称和分组角色关联的权限角色对应的权限，作为用户对与所述分组角色对应的资源数据的操作权限。

3.根据权利要求1所述的用户权限管理和数据控制方法，其特征在于，所述将数据库中的数据划分成为不同的资源数据的步骤包括：

根据数据库中数据的类型不同或根据数据库中数据的来源不同，将所述数据划分成为不同的资源数据。

4.根据权利要求1所述的用户权限管理和数据控制方法，其特征在于，所述根据预设的规则将用户名称与至少一个分组绑定，并将用户名称与所述分组角色进行绑定的步骤包括：

所述分组包括第一分组、第二分组和第三分组，根据预先对用户名称标记的标签类型，将用户名称与分组进行绑定，其中，标签类型包括人员、资产和账目往来，所述人员、资产和账目往来分别与第一分组、第二分组和第三分组相对应；

根据预先对用户名称标记的标签等级，确定用户在所述分组中的分组角色，其中，标签等级包括管理级和普通级，所述标签类型和标签等级为一一对应关系；

将用户名称与所述分组角色进行绑定，其中，分组角色包括第一权限角色和第二权限角色，所述管理级和普通级分别对应第一权限角色和第二权限角色，所述第一权限角色具有查看所述分组中所有资源数据的权限，所述第二权限角色具有查看所述分组中部分资源数据的权限。

5.根据权利要求1所述的用户权限管理和数据控制方法，其特征在于，在所述将用户名称与所述分组角色进行绑定，以通过分组角色控制用户对对应的所述分组中的资源数据的查看范围的步骤之后，还包括：

当接收到用户的操作请求时，获取用户请求的URL，将所述请求的URL与数据库中与权限角色映射的菜单或者按钮的URL进行对比，若请求的URL在所述权限角色范围内，则允许用户接下来操作，否则拒绝请求。

6.根据权利要求1至5任意一项所述的用户权限管理和数据控制方法，其特征在于，所述方法还包括：当检测到用户登录时，根据用户名称对应的权限角色与菜单或者按钮之间的映射关系，控制前端页面中系统菜单和具体页面下按钮的显示情况。