[发明专利]多系统集中式的动态权限处理方法、设备、系统及介质

说明书

本发明公开了一种多系统集中式的动态权限处理方法、设备、系统及介质，该方法包括以下步骤：接收用户的请求信息；提取请求信息中的用户信息、接口地址、接口请求方式和接口权限标识；将请求信息中的接口请求方式和接口地址与系统信息集进行匹配；请求信息中的接口请求方式、接口地址与系统信息集中的接口地址和对应的接口请求方式相匹配时，将请求信息中的用户信息、接口权限标识与权限集进行匹配；请求信息中的用户信息、接口权限标识与权限集中的用户信息和用户所属角色的权限匹配时，将请求信息转发给对应的接口地址。其不需要重复构建权限管理的子系统，构建成本低，避免账号的重复相关操作，多应用系统中账号的删除、增加和权限管理同步。

技术领域

本发明属于系统权限处理技术领域，具体地涉及一种多系统集中式的动态权限处理方法、设备、系统及介质。

背景技术

在大型钢铁企业或者公司中，随着业务量的不断扩大，企业不断扩大自己的应用系统规模，增强系统的业务处理能力，比如现今大型的钢铁企业的生产过程需要大量的信息化系统进行自动作业。现有的信息系统几乎都是由相互独立的若干个应用系统组成，包括生产过程MES系统、ERP系统、人事管理系统、合同理系统管、财务管理系统等，各应用系统的权限控制都需要子系统单独来完成。

现有的信息系统采用多个应用系统且多个应用系统之间采用单独的子系统来管理，其存在以下问题：

多应用系统采用一对一的子系统管理方式，账号的开通与回收均需要在多个子系统中进行操作，不仅操作繁琐，且员工在调岗或者离职时，无法对各应用系统中员工账号进行同步变动，导致账号删除或者权限修改不同步及时，存在一定的安全隐患；

账号的开通、回收和调岗涉及的权限管理均需一个子系统一个子系统的处理，效率低下且容易出错；

一个应用系统需要一个子系统进行权限管理，其子系统需要重复搭建，建设成本高。

发明内容

为了解决现有企业信息系统中多应用系统与管理权限的子系统之间采用一对一存在建设成本高、权限管理重复繁琐且不同步的问题，本发明提供一种多系统集中式的动态权限处理方法、设备、系统及介质，其在多应用系统情况下，不需要重复构建权限管理的子系统，构建成本低，避免账号的重复相关操作，多应用系统中账号的删除、增加和权限管理同步。

本发明通过以下技术方案实现：

本发明第一方面提供一种多系统集中式的动态权限处理方法，包括以下步骤：

接收用户的请求信息；

提取所述请求信息中的用户信息、接口地址、接口请求方式和接口权限标识；

将所述请求信息中的接口请求方式和接口地址与系统信息集进行匹配，所述系统信息集包括至少一个应用系统的接口地址和与该接口地址对应的接口请求方式；

所述请求信息中的接口请求方式、接口地址与系统信息集中的接口地址和对应的接口请求方式相匹配时，将所述请求信息中的用户信息、接口权限标识与权限集进行匹配，所述权限集包括用户信息和用户所属角色的权限；

所述请求信息中的用户信息、接口权限标识与权限集中的用户信息和用户所属角色的权限匹配时，将所述请求信息转发给对应的接口地址。

在一种可能的设计中，所述系统信息集中还包括应用系统的接口协议；

所述提取所述请求信息中的用户信息、接口地址、接口请求方式和接口权限标识，包括：

提取所述请求信息中的用户信息、接口地址、接口请求方式、接口协议和接口权限标识；

所述请求信息中的接口接口地址、请求方式与系统信息集中的接口地址和对应的接口请求方式相匹配时，将所述请求信息中的用户信息、接口权限标识与权限集进行匹配，包括：