[发明专利]一种车辆saas系统的网关权限验证方法

说明书

本发明公开了一种车辆saas系统的网关权限验证方法，包括以下步骤：S1、采用二进制按位设置网关权限；S2、在步骤S1的基础上，分别赋予用户权限值和网关接口权限值；S3、在步骤S2的基础上，当用户访问任一网关接口时，将用户的权限值与该网关的接口的权限值进行按位“与”运算，若运算结果大于0，则该用户有权访问该网关接口，若运算结果等于0，则该用户无权访问该网关接口。在验证权限过程中，现有技术需要对用户拥有的权限项进行遍历比对，需要进行多次运算，而本发明只需要一次位运算即可得到验证结果，从计算机运算耗时上算，效率是现有技术的10倍以上，因为位运算在计算机所有运算中是效率最高的。

技术领域

本发明涉及服务网关权限验证技术领域，特别涉及一种车辆saas系统的网 关权限验证方法。

背景技术

通常一个应用服务在提供接口时会对访问者进行权限的验证，而访问者也 会有不同的权限对不同的接口进行访问。当提供的后端服务应用越来越多时， 权限的控制将会变得重复而繁琐。因此网关开始承担权限控制的职责，将权限 控制放在网关统一处理，减少各个业务系统对权限的关注，能把精力专注于业 务的实现上。在具体的实现方案上，行业内常用的方法是在网关对用户的权限 与其要访问的接口权限进行校验。

现有技术中，至少存在以下一个缺点：一、用户拥有的每一个权限都需要 一条数据来记录，需要耗费更多的数据表来维护用户拥有的权限数据，增加了 维护成本；二、对权限进行验证的过程中，必须要对用户拥有的每一个权限进 行比对，因此有多少个权限，就要进行多少次计算。另外加上对数据的读取， 遍历，过程比较耗时，程序实现也比较繁琐；三、权限校验只能校验用户能否 访问一个接口，但并不能判断用户访问的数据是否属于用户自己，假如用户拥 有操作自己数据的权限，但用户传入的参数是访问别人的数据，那将会造成极 大的风险，比如可以将别人的数据进行删除。

发明内容

本发明的目的在于解决现有技术的不足，提供一种车辆saas系统的网关权 限验证方法。

本发明解决上述技术问题采用的技术方案是：

一种车辆saas系统的网关权限验证方法，包括以下步骤：

S1、采用二进制按位设置网关权限；

S2、在步骤S1的基础上，分别赋予用户权限值和网关接口权限值；

S3、在步骤S2的基础上，当用户访问任一网关接口时，将用户的权限值与该网 关的接口的权限值进行按位“与”运算，若运算结果大于0，则该用户有权访问 该网关接口，若运算结果等于0，则该用户无权访问该网关接口。以上技术方案 中，采用二进制建立车辆saas系统的网关权限的定义，通过用户的权限值和网 关接口权限值进行按位“与”运算，可以直接方便地得出用户是否有权限访问 该网关，与现有技术相比，极大地简化网关权限验证运算，提升网关权限验证 效率。

作为优选，步骤S1中，首先将二进制整数的每一位，当作一个权限的标记， 当这一位为1时，表示有权限，这一位为0时，表示没有权限；然后分别赋予 相应的权限值给车辆saas系统中的编辑车辆权限、删除车辆权限、管理职务权 限、管理员工权限。

作为优选，车辆saas系统中的编辑车辆权限、删除车辆权限、管理职务权 限、管理员工权限被赋予的权限值分别为0001、0010、0100、1000。以上技术 方案中，编辑车辆权限、删除车辆权限、管理职务权限、管理员工权限仅为本 发明中车辆saas系统中例举的需要控制的4个权限，当需要赋予其他权限值时， 只需要同理依次类推即可，例如10000等。

作为优选，步骤S2中，至少赋予用户所述编辑车辆权限、删除车辆权限、 管理职务权限、管理员工权限的一个权限值。以上技术方案中，值得注意的是， 该用户为本发明中至少允许访问车辆saas系统的一项网关的用户，若与车辆saas 系统无关人员则不赋予其任一权限值。