[发明专利]一种车辆saas系统的网关权限验证方法

权利要求书

1.一种车辆saas系统的网关权限验证方法，其特征在于，包括以下步骤：

S1、采用二进制按位设置网关权限；

S2、在步骤S1的基础上，分别赋予用户权限值和网关接口权限值；

S3、在步骤S2的基础上，当用户访问任一网关接口时，将用户的权限值与该网关的接口的权限值进行按位“与”运算，若运算结果大于0，则该用户有权访问该网关接口，若运算结果等于0，则该用户无权访问该网关接口。

2.根据权利要求1所述的一种车辆saas系统的网关权限验证方法，其特征在于，步骤S1中，首先将二进制整数的每一位，当作一个权限的标记，当这一位为1时，表示有权限，这一位为0时，表示没有权限；然后分别赋予相应的权限值给车辆saas系统中的编辑车辆权限、删除车辆权限、管理职务权限、管理员工权限。

3.根据权利要求2所述的一种车辆saas系统的网关权限验证方法，其特征在于，车辆saas系统中的编辑车辆权限、删除车辆权限、管理职务权限、管理员工权限被赋予的权限值分别为0001、0010、0100、1000。

4.根据权利要求3所述的一种车辆saas系统的网关权限验证方法，其特征在于，步骤S2中，至少赋予用户所述编辑车辆权限、删除车辆权限、管理职务权限、管理员工权限的一个权限值。

5.根据权利要求4所述的一种车辆saas系统的网关权限验证方法，其特征在于，若用户被赋予1个以上的所述编辑车辆权限、删除车辆权限、管理职务权限、管理员工权限的权限值，则将该1个以上的权限值进行相加，将相加后得到的权限值与网关接口的权限值进行按位“与”运算。

6.根据权利要求5所述的一种车辆saas系统的网关权限验证方法，其特征在于，还包括用于规避了用户访问非自身资源风险的参数映射方法，包括以下步骤：

Q1、获取用户登录车辆saas系统时的用户关键信息，将用户关键信息缓存在内存数据中并生成一个sessionId，作为获取用户缓存信息的索引id；

Q2、将生成的索引id返回给用户，并要求每次访问接口时必须使用索引id以校验用户身份；

Q3、当用户访问接口时，要求提供sessionId与自身的用户id，在经过网关时，通过sessionId在内存数据库中取到缓存的用户信息，然后进行用户的网关权限验证；

Q4、用户的网关权限验证成功之后，将接口请求参数的用户id替换成缓存内的用户id，替换完成后再放行去访问服务接口。

7.根据权利要求6所述的一种车辆saas系统的网关权限验证方法，其特征在于，用户关键信息包括用户id、所属商户id、姓名、手机号、角色、用户权限值。