[发明专利]消息访问控制方法及设备

摘要

本发明公开了一种消息访问控制方法及设备；所述方法包括：服务器从源用户客户端获取源用户创建的消息，向社交平台中的目标用户的目标用户客户端发送对应所述消息的通知；响应于目标用户基于所述目标用户客户端发起的登录所述消息对应页面的请求，基于所述目标用户的身份信息对所述目标用户进行验证，基于验证结果控制所述目标用户客户端在所述消息对应页面的登录；响应于所述目标用户通过所述目标用户客户端登录所述页面所发起的针对所述消息的业务请求，基于从所述源用户客户端获取的访问权限控制策略，判断所述目标用户是否具有业务请求所请求业务的权限，并根据判断结果控制针对所述消息的所述业务请求的响应。

主权项

1.一种消息访问控制方法，其特征在于，所述方法包括：从源用户客户端获取源用户创建的消息，向社交平台中的目标用户的目标用户客户端发送对应所述消息的通知；响应于目标用户基于所述目标用户客户端发起的登录所述消息对应页面的请求，基于所述目标用户的身份信息对所述目标用户进行验证，基于验证结果控制所述目标用户客户端在所述消息对应页面的登录；响应于所述目标用户通过所述目标用户客户端登录所述页面所发起的针对所述消息的业务请求，从所述源用户客户端获取针对所述消息的访问权限控制策略；根据所述访问权限控制策略中针对所述消息设定的消息状态，确定所述消息为可见状态或未被撤回时，根据从所述源用户客户端获取所述源用户设置的所述访问控制权限的权限类型、以及与相应权限类型的访问控制权限对应的用户标识，判断所述目标用户是否具有业务请求所请求业务的权限，并根据判断结果控制针对所述消息的所述业务请求的响应；其中，所述消息状态包括：可见状态和不可见状态，或者所述消息是否处于撤回状态；所述访问控制权限包括以下至少之一：针对所述消息的查看权限；针对所述消息的转发权限；所述权限类型包括以下至少之一：指定具有针对所述消息的访问权限的用户的用户标识；指定不具有针对所述消息的访问权限的用户的用户标识；指定仅所述源用户具有针对所述消息的访问控制权限。