[发明专利]细粒度客户端使用权限控制方法

摘要

本发明提供一种细粒度客户端使用权限控制方法，包括以下步骤：权限与功能关系的数据库的生成；生成权限配置模块、权限获取模块、基本权限控制模块以及特殊权限控制模块，以用于在后续步骤中调用这些模块；用户注册时需要选择角色，系统调用权限配置模块获取角色对于页面的使用权限，以及获取角色对于页面上的功能的权限，并调用基本权限控制模块设置页面上的功能的基本属性，用户触发页面中某功能后，调用特殊权限控制模块对该功能进行特殊权限控制。

主权项

一种细粒度客户端使用权限控制方法，其特征在于，包括以下步骤：1)权限与功能关系的数据库的生成，包括：定义用户、角色、页面、功能、角色对于页面的使用权限关系、角色对于页面上的功能的权限关系；2)生成权限配置模块、权限获取模块、基本权限控制模块以及特殊权限控制模块，以用于在后续步骤中调用这些模块；所述权限配置模块提供表示层即页面的交互方法，能用于配置角色的具体数据、页面的具体数据、功能的具体数据、角色对于页面的使用权限关系的具体数据、角色对于页面上的功能的权限关系的具体数据；所述权限获取模块用于获取用户的页面权限和用户在页面上的功能的权限；所述基本权限控制模块用于根据角色对页面上功能的基本权限值，设置功能的基本属性；所述特殊权限控制模块用于根据角色对页面上功能的特殊权限值，对功能进行特殊权限控制；3)上述两个步骤完成后，根据实际需求调用权限配置模块在数据库中分别添加角色的具体数据、页面的具体数据、功能的具体数据、以及角色对于页面的使用权限关系的具体数据、角色对于页面上的功能的权限关系的具体数据；用户注册，需要至少提供用户名称，选择某种角色，注册信息保存到数据库；用户登陆，系统根据用户在注册时候选择的角色，调用权限获取模块获取上述已经添加的角色对于页面的使用权限关系的具体数据，从而获取用户的页面权限，根据用户的页面权限，加载对应的页面；用户选择进入某个页面时，系统根据用户在注册时候选择的角色，调用权限获取模块获取上述已经添加的角色对于页面上的功能的权限关系的具体数据，从而获取、缓存该用户在该页面上的所有功能的权限值，并调用基本权限控制模块设置页面上的功能的基本属性，然后显示该页面上对于该用户可见的功能，隐藏对于该用户不可见的功能，该页面上对于该用户可用的功能被设为可用，不可用的功能被设为不可用；用户触发页面中某功能后，根据角色对于该功能的特殊权限值，调用特殊权限控制模块对该功能进行特殊权限控制。