技術(shù)總結(jié)
本申請(qǐng)公開了一種基于角色訪問控制的權(quán)限管理方法及裝置，用以解決現(xiàn)有技術(shù)中的基于角色訪問控制的權(quán)限管理方法僅能夠建立用戶與角色標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，從而靈活性較低的問題。方法包括：在用戶執(zhí)行目標(biāo)元操作前，根據(jù)預(yù)先建立的用戶與元操作的權(quán)限關(guān)系，判斷所述目標(biāo)元操作是否在用戶的權(quán)限范圍內(nèi)；其中，所述元操作是最小的權(quán)限管理單元；所述用戶與元操作的權(quán)限關(guān)系通過如下方式建立：用戶與角色組之間的第一對(duì)應(yīng)關(guān)系，用戶具有所屬角色組中各角色的權(quán)限，每一個(gè)角色具有至少一種元操作的權(quán)限；如果是，則允許所述用戶執(zhí)行所述目標(biāo)元操作，否則，拒絕所述用戶執(zhí)行所述目標(biāo)元操作。

技術(shù)研發(fā)人員：王建甲;任文越
受保護(hù)的技術(shù)使用者：微夢(mèng)創(chuàng)科網(wǎng)絡(luò)科技（中國）有限公司
文檔號(hào)碼：201611185027
技術(shù)研發(fā)日：2016.12.20
技術(shù)公布日：2017.05.31