[发明专利]基于RBAC模型的权限管理方法、装置、终端及存储介质

说明书

本申请提供基于RBAC模型的权限管理方法、装置、终端及存储介质，包括将当前http请求基于多个维度进行拆分；将拆分得到的所述多个维度与自定义验证方法维度相结合后生成基于多维度的权限验证模型；在对当前http请求进行权限验证时，按照所述基于多维度的权限验证模型对当前http请求进行逐维度的权限验证；若所述当前http请求的所有维度的权限验证全部通过，则判断当前http请求的权限验证通过，并返回正确数据；否则，判断当前http请求的权限验证失败，并阻止返回正确数据。本发明能够在不改变原有数据结构的情况下有效进行细颗粒度的访问权限控制，而且本发明还能同时满足多种复杂环境的权限控制，可以很好地适用于需要精准权限管理的场景。

技术领域

本申请涉及权限管理技术领域，特别是涉及基于RBAC模型的权限管理方法、装置、终端及存储介质。

背景技术

RBAC(Role-Based Access Control)基于角色的权限管理模型是目前使用很广泛一种权限管理手段，已在各个行业和领域都有广泛的应用。但是，现有的RBAC权限管理模型普遍存在的问题是颗粒度不够精细，无法精确的限定某些特定操作，模型颗粒度较粗，无法很好地适用于需要精准权限管理的场景。

发明内容

鉴于以上所述现有技术的缺点，本申请的目的在于提供基于RBAC模型的权限管理方法、装置、终端及存储介质，用于解决上述背景技术中的问题。

为实现上述目的及其他相关目的，本申请的第一方面提供一种基于RBAC模型的权限管理方法，包括：将当前http请求基于多个维度进行拆分；将拆分得到的所述多个维度与自定义验证方法维度相结合后生成基于多维度的权限验证模型；在对当前http请求进行权限验证时，按照所述基于多维度的权限验证模型对当前http请求进行逐维度的权限验证；若所述当前http请求的所有维度的权限验证全部通过，则判断当前http请求的权限验证通过，并返回正确数据；否则，判断当前http请求的权限验证失败，并阻止返回正确数据。

于本申请的第一方面的一些实施例中，所述将当前http请求基于多个维度进行拆分包括：将当前http请求差分为URL维度、请求方法维度、携带参数维度和参数值维度。

于本申请的第一方面的一些实施例中，所述URL维度和请求方法维度的验证方式包括：在API接口测试的过程中进行验证。

于本申请的第一方面的一些实施例中，所述携带参数维度的验证方式包括：验证请求数据是否携带指定的参数。

于本申请的第一方面的一些实施例中，所述参数值维度的验证方式包括：填写一个字典，并以键值对的形式确定所述携带参数的参数值是否符合预设阈值。

于本申请的第一方面的一些实施例中，所述自定义验证方法维度的验证方式包括：设定自定义函数来验证所述当前http请求中的动态变量；所述动态变量包括当前登陆用户的身份信息。

为实现上述目的及其他相关目的，本申请的第二方面提供一种基于RBAC模型的权限管理系统，包括：拆分模块，用于将当前http请求基于多个维度进行拆分；模型生成模块，用于将拆分得到的所述多个维度与自定义验证方法维度相结合后生成基于多维度的权限验证模型；验证模块，用于在对当前http请求进行权限验证时，按照所述基于多维度的权限验证模型对当前http请求进行逐维度的权限验证；判断模块，用于判断当前http请求是否验证通过；若所述当前http请求的所有维度的权限验证全部通过，则判断当前http请求的权限验证通过，并返回正确数据；否则，判断当前http请求的权限验证失败，并阻止返回正确数据。

为实现上述目的及其他相关目的，本申请的第三方面提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现所述方法。

为实现上述目的及其他相关目的，本申请的第四方面提供一种电子终端，包括：处理器及存储器；所述存储器用于存储计算机程序，所述处理器用于执行所述存储器存储的计算机程序，以使所述终端执行所述方法。