CN110688643A - 一种平台身份识别和权限认证的处理方法 - Google Patents

Abstract

本发明提出了一种平台身份识别和权限认证的处理方法，包括：检测到用户以用户名和密码登录后，后台获取用户信息并生成令牌token；根据获取的用户信息，调用函数对用户的身份进行校验，以验证用户的身份是否合法；当验证用户的身份合法后，查询该用户所对应的角色，并确定该用户的访问资源权限；生成树形结构权限菜单；向用户展示被授权的界面，以使得用户访问且只能访问自己被授权的资源。本发明解决了平台用户身份验证和权限管理的问题，避免多端登录，防止身份假冒及非法资源访问，保护用户信息，实用性强。

Description

一种平台身份识别和权限认证的处理方法

技术领域

本发明涉及身份验证技术领域，特别涉及一种平台身份识别和权限认证的处理方法。

背景技术

在企业中总会遇到身份验证，权限管理等问题，用户账号被他人登录，同一时间用户多端登录，导致信息泄露，对于不同权限的用户角色被授权资源难以划分。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的目的在于提出一种平台身份识别和权限认证的处理方法。

为了实现上述目的，本发明的实施例提供一种平台身份识别和权限认证的处理方法，包括如下步骤：

步骤S1，检测到用户以用户名和密码登录后，后台获取用户信息并生成令牌token；

步骤S2，根据获取的用户信息，调用函数对用户的身份进行校验，以验证用户的身份是否合法；

步骤S3，当验证用户的身份合法后，查询该用户所对应的角色，并确定该用户的访问资源权限；

步骤S4，生成树形结构权限菜单；

步骤S5，向用户展示被授权的界面，以使得用户访问且只能访问自己被授权的资源。

进一步，在所述步骤S2中，所述调用函数对用户的身份进行校验，包括如下步骤：

调用SecurityUtils.getSubject()方法获取Subject对象；

调用Subject.login()方法，传递token参数；

调用shiro框架的内部login函数实现对用户识别及密码加密比对。

进一步，在所述步骤S2中，所述验证用户的身份是否合法，包括如下步骤：

获取Subject对象；

调用subject.login的方法，传递token参数；

根据用户信息判断用户身份是否过期；

根据用户信息判断用户是否被禁用。

进一步，所述调用subject.login的方法，包括如下步骤：

调用securityManager安全管理器的login方法，传递token参数和生成的Subject对象，其中，调用ModularRealmAuthenticator()生成authenticator对象；调用authenticator的authenticate方法，传递参数token。

进一步，所述调用authenticator的authenticate方法，包括：

调用doAuthenticate方法；

调用getRealms()方法获取Realms()；

调用ModularRealmAuthenticator的doSingleRealmAuthentication方法,传递Realm对象，token参数。

进一步，所述调用ModularRealmAuthenticator的doSingleRealmAuthentication方法，包括：

调用realm自身的getAuthenticationInfo方法；调用AuthenticatingRealm的getAuthenticationInfo方法，传递token参数。

进一步，所述调用AuthenticatingRealm的getAuthenticationInfo方法，包括：

调用getCachedAuthenticationInfo()方法，传递token参数，获得AuthenticationInfo对象；

判断AuthenticationInfo对象是否为空，如果为初次登陆，信息为空，

调用realm的doGetAuthenticationInfo方法，传递token参数，返回AuthenticationInfo对象；

判断AuthenticationInfo对象是否为空，若否，调用assertCredentialsMatch方法进行密码匹配。

进一步，在所述步骤S3中，所述确定该用户的访问资源权限，包括如下步骤：

调用getRoleAndPermission方法获取用户角色及其权限集合；

调用getMenuList方法获取权限菜单menuList。

进一步，在所述步骤S4中，所述生成树形结构权限菜单，包括如下步骤：

获取权限菜单列表；

生成树形结构资源菜单；

更新用户登录时间和登录次数。

进一步，所述生成树形结构资源菜单，包括如下步骤：

根据menuList参数构建树形结构菜单TreeMenuVo；

调用build方法实现树状排列；

根据ID大小调用Collections.sort方法实现菜单的顺序排列。

本发明实施例的平台身份识别和权限认证的处理方法，用户使用用户名密码登录***；根据用户登录信息，后端进行接收，调用相应的登录函数，实现对于用户身份的校验。根据用户身份的校验信息，查询当前用户是否被禁用或身份已过期，校验用户身份的合法性；根据用户身份的校验信息，查询当前用户角色及其权限集合，并生成权限菜单；根据查询到的用户权限信息，生成树形结构的权限菜单，并更新用户的登录时间和登录次数；根据验证结果，返回给前端对应的用户身份信息及权限集合；根据后端返回的用户身份信息及用户权限集合，展示对应的授权功能。

本发明解决了平台用户身份验证和权限管理的问题，避免多端登录，防止身份假冒及非法资源访问，保护用户信息，实用性强。

本发明基于Shiro权限管理的技术，主要解决了用户登录时实现对用户身份的认证，验证用户身份的合法性，权限认证实现对用户访问***的控制，用户可以访问而且只能访问自己被授权的资源，资源以树形菜单展示。同一时间只允许一名用户登录，避免多端登录，防止身份假冒及非法资源访问。

本发明实施例提供的一种平台身份识别和权限认证的处理方法，用户使用用户名密码方式登录，后端通过shiro权限管理实现对用户身份的校验，包括使用Subject类实现对于用户信息的关联，调用securityManager安全管理器的login方法实现具体的身份验证，通过对于用户身份信息的校验，查询获得用户被授权的资源权限，以树形结构存储权限菜单，最后前端将用户被授权的功能进行展示。因此，本发明基于Shiro权限管理的技术。用于用户登录时实现对用户身份的认证，验证用户身份的合法性，权限认证实现对用户访问***的控制，同一时间只允许一名用户登录。解决了平台用户身份验证和权限管理的问题，避免多端登录，防止身份假冒及非法资源访问，保护用户信息，实用性强。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明实施例的平台身份识别和权限认证的处理方法的流程图；

图2为根据本发明实施例的平台身份识别和权限认证的处理方法的示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

如图1所示，本发明实施例的平台身份识别和权限认证的处理方法，包括如下步骤：

步骤S1，检测到用户以用户名和密码登录后，后台获取用户信息并生成令牌token。

具体的，用户打开登录网址，输入用户名和密码，然后点击登录确认键。前端通过接口将用户信息传入后端；接收用户信息生成token，通过用户名密码合成UsernamePasswordToken对象。

步骤S2，根据获取的用户信息，调用函数对用户的身份进行校验，以验证用户的身份是否合法。

具体的，验证用户身份是否合法的步骤，包括：调用SecurityUtils.getSubject()方法获取Subject对象；调用Subject.login()方法，传递token参数；调用shiro框架的内部login函数实现对用户识别及密码加密比对，根据用户信息判断用户身份是否过期；根据用户信息判断用户是否被禁用。

调用SecurityUtils.getSubject()方法获取Subject对象，包括：调用subject.login的方法，传递token参数。

调用subject.login的方法的步骤，包括：调用securityManager安全管理器的login方法，传递token参数和生成的Subject对象。

调用securityManager安全管理器的login方法的步骤，包括：

调用ModularRealmAuthenticator()生成authenticator对象；

调用authenticator的authenticate方法，传递参数token。调用authenticator的authenticate方法的步骤，包括：调用AbstractAuthenticator的authenticate方法，传递token参数。

调用AbstractAuthenticator的authenticate方法的步骤，包括：调用doAuthenticate方法；调用getRealms()方法获取Realms()；调用ModularRealmAuthenticator的doSingleRealmAuthentication方法,传递Realm对象，token参数；调用ModularRealmAuthenticator的doSingleRealmAuthentication的方法的步骤，包括：调用realm自身的getAuthenticationInfo方法；调用AuthenticatingRealm的getAuthenticationInfo方法，传递token参数。

调用AuthenticatingRealm的getAuthenticationInfo方法的步骤，包括：调用getCachedAuthenticationInfo()方法，传递token参数，获得AuthenticationInfo对象；判断AuthenticationInfo对象是否为空，如果为初次登陆，信息为空，调用realm的doGetAuthenticationInfo方法，传递token参数，返回AuthenticationInfo对象；判断AuthenticationInfo对象是否为空，若否，调用assertCredentialsMatch方法进行密码匹配。

调用assertCredentialsMatch方法的步骤，包括：调用getCredentialsMatcher()获取CredentialsMatcher凭证匹配器对获取的密码进行计算加密；判断CredentialsMatcher是否为空，不为空，调用CredentialsMatcher的doCredentialsMatch方法，传递token参数和AuthenticationInfo对象。

调用CredentialsMatcher的doCredentialsMatch方法的步骤，包括：调用equals方法对token中加密的密码和从数据库中取出来的AuthenticationInfo对象中的密码进行比对，将info返回到defaultSecurityManager中。

步骤S3，当验证用户的身份合法后，查询该用户所对应的角色，并确定该用户的访问资源权限。

具体的，确定用户访问资源权限的步骤，包括：判断用户身份是否合法获取用户角色及其权限集合。然后，调用getRoleAndPermission方法获取用户角色及其权限集合；调用getMenuList方法获取权限菜单menuList。

步骤S4，生成树形结构权限菜单。

具体的，获取权限菜单列表，调用getMenuList()方法获取权限菜单列表。构建树形菜单结构，传递权限菜单列表，实现权限菜单与树形菜单的整合；调用build函数实现树状排列；根据ID从小到大对菜单进行排序。

根据menuList参数构建树形结构菜单TreeMenuVo；调用build方法实现树状排列；根据ID大小调用Collections.sort方法实现菜单的顺序排列，包括：调用Collections.sort方法按照ID大小进行排序。

更新用户登录时间和登录次数

步骤S5，向用户展示被授权的界面，以使得用户访问且只能访问自己被授权的资源。

具体的，根据后端返回的用户角色及其权限信息，前端页面进行相应展示。

本发明实施例的平台身份识别和权限认证的处理方法，用户使用用户名密码登录***；根据用户登录信息，后端进行接收，调用相应的登录函数，实现对于用户身份的校验。根据用户身份的校验信息，查询当前用户是否被禁用或身份已过期，校验用户身份的合法性；根据用户身份的校验信息，查询当前用户角色及其权限集合，并生成权限菜单；根据查询到的用户权限信息，生成树形结构的权限菜单，并更新用户的登录时间和登录次数；根据验证结果，返回给前端对应的用户身份信息及权限集合；根据后端返回的用户身份信息及用户权限集合，展示对应的授权功能。

本发明解决了平台用户身份验证和权限管理的问题，避免多端登录，防止身份假冒及非法资源访问，保护用户信息，实用性强。

本发明基于Shiro权限管理的技术，主要解决了用户登录时实现对用户身份的认证，验证用户身份的合法性，权限认证实现对用户访问***的控制，用户可以访问而且只能访问自己被授权的资源，资源以树形菜单展示。同一时间只允许一名用户登录，避免多端登录，防止身份假冒及非法资源访问。

本发明实施例提供的一种平台身份识别和权限认证的处理方法，用户使用用户名密码方式登录，后端通过shiro权限管理实现对用户身份的校验，包括使用Subject类实现对于用户信息的关联，调用securityManager安全管理器的login方法实现具体的身份验证，通过对于用户身份信息的校验，查询获得用户被授权的资源权限，以树形结构存储权限菜单，最后前端将用户被授权的功能进行展示。因此，本发明基于Shiro权限管理的技术。用于用户登录时实现对用户身份的认证，验证用户身份的合法性，权限认证实现对用户访问***的控制，同一时间只允许一名用户登录。解决了平台用户身份验证和权限管理的问题，避免多端登录，防止身份假冒及非法资源访问，保护用户信息，实用性强。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (10)

1.一种平台身份识别和权限认证的处理方法，其特征在于，包括如下步骤：

步骤S1，检测到用户以用户名和密码登录后，后台获取用户信息并生成令牌token；

步骤S2，根据获取的用户信息，调用函数对用户的身份进行校验，以验证用户的身份是否合法；

步骤S3，当验证用户的身份合法后，查询该用户所对应的角色，并确定该用户的访问资源权限；

步骤S4，生成树形结构权限菜单；

步骤S5，向用户展示被授权的界面，以使得用户访问且只能访问自己被授权的资源。

2.如权利要求1所述的平台身份识别和权限认证的处理方法，其特征在于，在所述步骤S2中，所述调用函数对用户的身份进行校验，包括如下步骤：

调用SecurityUtils.getSubject()方法获取Subject对象；

调用Subject.login()方法，传递token参数；

调用shiro框架的内部login函数实现对用户识别及密码加密比对。

3.如权利要求1所述的平台身份识别和权限认证的处理方法，其特征在于，在所述步骤S2中，所述验证用户的身份是否合法，包括如下步骤：

获取Subject对象；

调用subject.login的方法，传递token参数；

根据用户信息判断用户身份是否过期；

根据用户信息判断用户是否被禁用。

4.如权利要求3所述的平台身份识别和权限认证的处理方法，其特征在于，所述调用subject.login的方法，包括如下步骤：

调用securityManager安全管理器的login方法，传递token参数和生成的Subject对象，其中，调用ModularRealmAuthenticator()生成authenticator对象；调用authenticator的authenticate方法，传递参数token。

5.如权利要求4所述的平台身份识别和权限认证的处理方法，其特征在于，所述调用authenticator的authenticate方法，包括：

调用doAuthenticate方法；

调用getRealms()方法获取Realms()；

调用ModularRealmAuthenticator的doSingleRealmAuthentication方法,传递Realm对象，token参数。

6.如权利要求4所述的平台身份识别和权限认证的处理方法，其特征在于，所述调用ModularRealmAuthenticator的doSingleRealmAuthentication方法，包括：

调用realm自身的getAuthenticationInfo方法；调用AuthenticatingRealm的getAuthenticationInfo方法，传递token参数。

7.如权利要求6所述的平台身份识别和权限认证的处理方法，其特征在于，所述调用AuthenticatingRealm的getAuthenticationInfo方法，包括：

调用getCachedAuthenticationInfo()方法，传递token参数，获得AuthenticationInfo对象；

判断AuthenticationInfo对象是否为空，如果为初次登陆，信息为空，

调用realm的doGetAuthenticationInfo方法，传递token参数，返回AuthenticationInfo对象；

判断AuthenticationInfo对象是否为空，若否，调用assertCredentialsMatch方法进行密码匹配。

8.如权利要求1所述的平台身份识别和权限认证的处理方法，其特征在于，在所述步骤S3中，所述确定该用户的访问资源权限，包括如下步骤：

调用getRoleAndPermission方法获取用户角色及其权限集合；

调用getMenuList方法获取权限菜单menuList。

9.如权利要求1所述的平台身份识别和权限认证的处理方法，其特征在于，在所述步骤S4中，所述生成树形结构权限菜单，包括如下步骤：

获取权限菜单列表；

生成树形结构资源菜单；

更新用户登录时间和登录次数。

10.如权利要求9所述的平台身份识别和权限认证的处理方法，其特征在于，所述生成树形结构资源菜单，包括如下步骤：

根据menuList参数构建树形结构菜单TreeMenuVo；

调用build方法实现树状排列；

根据ID大小调用Collections.sort方法实现菜单的顺序排列。

Images