[发明专利]权限控制方法、设备、存储介质及计算机程序产品

说明书

本申请提供一种权限控制方法、设备、存储介质及计算机程序产品。该方法包括：接收多个业务系统中的任一目标业务系统转发的用户访问请求，所述访问请求中携带所述目标业务系统的地址和用户信息；若用户登录认证通过，则确定所述用户在所述目标业务系统的权限，所述权限包括以下至少一种：用户角色权限、数据权限和业务系统资源权限；根据所述用户在所述目标业务系统的权限，触发所述目标业务系统为所述用户创建与所述访问请求对应的局部会话，实现多个业务系统的权限控制，提高了权限控制效率。

技术领域

本申请涉及运维技术领域，尤其涉及一种权限控制方法、设备、存储介质及计算机程序产品。

背景技术

随着信息化的深入推广应用，各企业组织中都存在处理各种业务的几十几百套的信息系统，因此对用户权限的控制方式提出了需求。

现有的权限控制方式为多个业务系统分别进行权限的控制，即用户和管理者需要在每个业务系统中申请或配置权限，无法统一对多个业务系统的权限进行控制，导致权限控制效率较低。

发明内容

本申请提供一种权限控制方法、设备、存储介质及计算机程序产品，用以解决权限控制效率较低的问题。

第一方面，本申请提供一种权限控制方法，包括：

接收多个业务系统中的任一目标业务系统转发的用户访问请求，访问请求中携带目标业务系统的地址和用户信息；

若用户登录认证通过，则确定用户在目标业务系统的权限，权限包括以下至少一种：用户角色权限、数据权限和业务系统资源权限；

根据用户在目标业务系统的权限，触发目标业务系统为用户创建与访问请求对应的局部会话。

第二方面，本申请提供一种权限控制设备，包括：

接收模块，用于接收多个业务系统中的任一目标业务系统转发的用户访问请求，访问请求中携带目标业务系统的地址和用户信息；

确定模块：若用户登录认证通过，则确定用户在目标业务系统的权限，权限包括以下至少一种：用户角色权限、数据权限和业务系统资源权限；

触发模块：根据用户在目标业务系统的权限，触发目标业务系统为用户创建与访问请求对应的局部会话。

第三方面，本申请提供一种权限控制设备，包括：处理器，以及与处理器通信连接的存储器；

存储器存储计算机执行指令；

处理器执行存储器存储的计算机执行指令，以实现如第一方面任一项的权限控制方法。

第四方面，本申请提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现如第一方面任一项的权限控制方法。

第五方面，本申请提供一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现第一方面任一项的方法。

本申请提供的权限控制方法、设备、存储介质及计算机程序产品，该方法包括：统一权限中心接收多个系统中的任一目标业务系统转发的用户访问请求，由于访问请求中携带目标业务系统的地址和用户信息，因此统一权限中心可识别发送访问请求的目标业务系统。统一权限中心对用户登录进行认证，如果认证通过，统一权限中心可以确定用户在目标业务系统的权限，并根据用户在目标业务系统的权限，出发目标业务系统为用户创建与访问请求对应的局部会话，实现多个业务系统的权限控制，从而提高了对多个业务系统的权限控制效率。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的权限控制场景示意图；