[发明专利]权限控制方法、装置及系统有效
| 申请号： | 201210228214.5 | 申请日： | 2012-07-02 |
| 公开（公告）号： | CN103530568A | 公开（公告）日： | 2014-01-22 |
| 发明（设计）人： | 郎中锋;周春雷 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | G06F21/62 | 分类号： | G06F21/62;G06F17/30 |
| 代理公司： | 北京康信知识产权代理有限责任公司 11240 | 代理人： | 吴贵明;余刚 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种权限控制方法、装置及系统。其中，该方法包括：获取登录用户的用户信息；将用户信息和需要进行数据权限查询的应用数据访问入口标识进行组合，以获取数据权限验证参数；将携带有数据权限验证参数的数据权限验证请求发送至公共权限服务器，进行数据权限查询，以获取应用数据访问入口标识所对应的数据访问规则对象；接收并解析数据访问规则对象，以获取数据权限查询条件；将数据权限查询条件切入应用数据访问入口标识所对应的权限查询SQL语句，以获取新的受数据权限控制的查询语句，并根据该新的查询语句查询得到用户信息所对应的数据查询结果。通过本申请，能够独立部署和统一配置管理的权限服务，达到了细粒度的数据权限控制。 | ||
| 搜索关键词： | 权限 控制 方法 装置 系统 | ||
【主权项】：
一种权限控制方法，其特征在于，包括：应用服务器获取登录用户的用户信息；所述应用服务器将所述用户信息和需要进行数据权限查询的应用数据访问入口标识进行组合，以获取数据权限验证参数；所述应用服务器将携带有所述数据权限验证参数的数据权限验证请求发送至所述公共权限服务器，进行数据权限查询，以获取所述应用数据访问入口标识所对应的数据访问规则对象；所述应用服务器接收并解析所述数据访问规则对象，以获取数据权限查询条件；所述应用服务器将所述数据权限查询条件切入所述应用数据访问入口标识所对应的权限查询SQL语句，以获取新的受数据权限控制的查询语句，并根据该新的查询语句查询得到所述用户信息所对应的数据查询结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210228214.5/，转载请声明来源钻瓜专利网。
