CN114239001A - 一种运输平台接入权限控制方法 - Google Patents

Abstract

本申请公开了一种运输平台接入权限控制方法，包括：获取用户终端针对运输平台中接入权限发起的访问请求；对访问请求进行解析，以提取访问请求中的第一用户标识以及接入权限的访问标识；根据与第一用户标识对应的用户角色，确定出与第一用户标识对应的服务使用权限，并从运输平台中查询与服务使用权限对应的目标服务；检测与访问标识对应的接入权限是否存在于目标服务中，如果存在，则允许访问。本申请在校验时只需按照服务进行权限划分，不用再关注大量的用户数据，本申请可以在统一校验平台进行统一校验。

Description

一种运输平台接入权限控制方法

技术领域

本发明涉及运输平台技术领域，特别涉及一种运输平台接入权限控制方法。

背景技术

在大数据时代，大量运输任务订单通过运输平台统一管理，并通过接入访问的形式对外提供服务。为了方便管理，将运输平台用户区分成不同的用户角色，不同用户角色对于任务订单具有的访问权限是不同的。

现有技术采用自行判断的方法来校验用户角色是否有访问权限，这种做法的缺点是校验过程缺乏一定的安全性。

发明内容

有鉴于此，本发明的目的在于提供一种运输平台接入权限控制方法，使得校验时只需按照服务进行权限划分，其具体方案如下：

第一方面，本申请公开了一种运输平台接入权限控制方法，应用于预先创建的统一校验平台，包括：

获取用户终端针对运输平台中接入权限发起的访问请求；

对所述访问请求进行解析，以提取所述访问请求中的第一用户标识以及所述接入权限的访问标识；

根据与所述第一用户标识对应的用户角色，确定出与所述第一用户标识对应的服务使用权限，并从所述运输平台中查询与所述服务使用权限对应的目标服务；

检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中，如果所述接入权限存在于所述目标服务中，则允许对所述接入权限进行访问。

可选的，所述获取用户终端针对所述运输平台中接入权限发起的访问请求之前，还包括：

根据当前所述运输平台中不同的接入权限属性划分不同的服务，并记录所述接入权限属性对应的权限与相应的服务之间的对应关系；

根据应用场景需求创建不同类型的用户角色，并为不同类型的所述用户角色分配不同类型的所述服务，以确定出所述用户角色对应的服务使用权限，然后将所述用户角色与相应的服务使用权限进行绑定并保存；

根据平台用户的用户信息确定出所述平台用户对应的所述用户角色，并将所述用户角色与相应的用户标识进行绑定并保存。

可选的，所述运输平台接入权限控制方法，还包括：

获取运输平台注册的新用户终端，并确定所述新用户终端的接入权限属性；

判断所述新用户终端对应的接入权限属性是否是当前所述运输平台中不存在的接入权限属性，如果是则在所述运输平台中创建与所述新用户终端对应的新服务，然后将所述新用户终端划分至所述新服务，并记录所述新用户终端与所述新服务之间的对应关系。

可选的，所述运输平台接入权限控制方法，还包括：

获取用户终端发起的权限变更请求；

对所述权限变更请求进行解析，以提取所述权限变更请求中的第二用户标识以及权限变更范围；

基于当前所述运输平台中与所述第二用户标识对应的用户信息，判断是否允许进行权限变更，如果允许则利用所述权限变更范围对所述第二用户标识对应的服务使用权限进行变更。

可选的，所述检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中之后，还包括：

如果所述接入权限不存在于所述目标服务中，则基于当前所述运输平台中与所述第一用户标识对应的用户信息，判断是否允许进行权限变更，如果允许则将所述接入权限对应的服务的使用权限分配至所述第一用户标识。

可选的，所述运输平台接入权限控制方法，还包括：

利用注册校验软件，并基于预设的统一校验逻辑开发所述统一校验平台；

在所述运输平台的接入权限区域之外确定出所述统一校验平台的安装区域，然后将所述统一校验平台安装至所述安装区域。

可选的，所述运输平台接入权限控制方法，还包括：

根据目标用户的用户信息对所述运输平台中的接入方式进行筛选，得到筛选后接入方式；

将所述筛选后接入方式的接入权限分配至所述目标用户，并记录所述接入权限与所述目标用户的用户标识之间的对应关系。

可见，本申请提供一种运输平台接入权限控制方法，包括：获取用户终端针对所述运输平台中接入权限发起的访问请求；对所述访问请求进行解析，以提取所述访问请求中的第一用户标识以及所述接入权限的访问标识；根据与所述第一用户标识对应的用户角色，确定出与所述第一用户标识对应的服务使用权限，并从所述运输平台中查询与所述服务使用权限对应的目标服务；检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中，如果所述接入权限存在于所述目标服务中，则允许对所述接入权限进行访问。如此一来，本申请在校验时只需按照服务进行权限划分，不用再关注大量的客户数据，并且相较于现有技术中的在登录后自行判断是否具有访问权限的方法，本申请还可以在统一校验平台进行统一校验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请公开的一种运输平台接入权限控制方法流程图；

图2为本申请公开的一种运输平台接入权限配置方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

由于运输平台中不同用户角色对于运输平台接口资源具有的访问权限是不同的，现有技术采用在在登录后自行判断的方法来确定用户角色是否有访问权限，这样做法的缺点是需要关注大量的用户数据。

为此，本申请实施例提出一种运输平台接入权限控制方案，能够在校验时实现只按照服务进行权限划分，并且能在统一校验平台进行校验。

本申请实施例公开了一种运输平台接入权限控制方法，参见图1所示，该方法包括：

步骤S11：获取用户终端针对运输平台中接入权限发起的访问请求。

本实施例中，用户终端可以是各种类型的能够用于发送用户访问请求的客户端，例如可以为智能手机、平板电脑、台式计算机等等，在此不做具体限定。

本实施例中，运输平台资源是以接口的形式对外提供的，资源的访问权限即对运输平台接口的访问权限，因此，用户若想访问某种资源，则对所述资源对应的权限发起访问请求，相应的，运输平台中的***，获取用户终端针对运输平台中接入权限发起的访问请求，需要指出的是，所述运输平台可以同时获取多个用户终端针对所述运输平台中相同或不同的接入权限发起的访问请求。

步骤S12：对所述访问请求进行解析，以提取所述访问请求中的第一用户标识以及所述接入权限的访问标识。

本实施例中，所述预先创建的统一校验平台在获取到用户终端针对所述运输平台中接入权限发起的访问请求之后，对所述访问请求进行解析，以提取所述访问请求中的第一用户标识以及所述接入权限的访问标识，所述第一用户标识用来表征用户的身份信息，所述接入权限的访问标识用来表征接入访问信息。

步骤S13：根据与所述第一用户标识对应的用户角色，确定出与所述第一用户标识对应的服务使用权限，并从所述运输平台中查询与所述服务使用权限对应的目标服务。

本实施例中，所述第一用户标识与所述用户角色存在某种对应关系。

在一种具体实施方式中，所述用户角色可以是司机、运输公司管理人员和车辆持有者，与其所对应的所述第一用户标识可以是每个人的登录号，具体的，不同用户角色的登录号可以在不同位进行区分，在此不做具体限定。

在另一种具体实施方式中，所述用户角色可以是运输平台的普通用户、月VIP用户和年VIP用户，与其所对应的所述第一用户标识可以是每个人的软件使用账号，具体的，当某个用户在此运输平台的订单量达到一定值时，那么所述用户的账号等级也随之提高到相应的级别，此时，所述第一用户标识所对应的用户角色也随之发生改变。

需要指出的是，所述用户角色对应的服务使用权限是提前被设定好的，当所述运输平台有访问请求时，基于所述第一用户标识与所述用户角色的对应关系以及所述用户角色对应的服务使用权限便可以确定出所述第一用户标识对应的服务使用权限，然后从所述运输平台中查询与所述服务使用权限对应的目标服务。

步骤S14：检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中，如果所述接入权限存在于所述目标服务中，则允许对所述接入权限进行访问。

本实施例中，所述接入权限的访问标识用来表征接入访问信息，在解析出来的访问请求中可以得到所述访问标识，根据所述访问标识可以确定出与其对应的接入权限，然后根据提前设定好的所述接口对应的服务，检测所述接入权限是否存在于所述目标服务中，如果存在，则允许对所述接入权限进行访问，若不存在，则报错，并抛出无权访问的异常信息。

需要指出的是，本申请实施例所涉及到的校验过程是在预先创建的统一校验平台进行的，具体做法是利用注册校验软件，并基于预设的统一校验逻辑开发所述统一校验平台，在所述运输平台的接入权限区域之外确定出所述统一校验平台的安装区域，然后将所述统一校验平台安装至所述安装区域，这种做法的优点是：在进行权限验证时，不用进入平台内部，在平台外就可以完成，可以增加校验过程的安全性。可以理解的是，所述统一校验平台的功能是校验所述第一用户标识是否具有某个服务下的某个接口的访问权限。

可见，本申请提供一种运输平台接入权限控制方法，包括：获取用户终端针对所述运输平台中接入权限发起的访问请求；对所述访问请求进行解析，以提取所述访问请求中的第一用户标识以及所述接入权限的访问标识；根据与所述第一用户标识对应的用户角色，确定出与所述第一用户标识对应的服务使用权限，并从所述运输平台中查询与所述服务使用权限对应的目标服务；检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中，如果所述接入权限存在于所述目标服务中，则允许对所述接入权限进行访问。如此一来，本申请在校验时只需按照服务进行权限划分，不用再关注大量的用户数据，并且相较于现有技术中的登录后自行判断是否具有访问权限的方法，本申请可以在统一校验平台进行统一校验。

结合图2，本申请实施例公开了一种运输平台接入权限控制方法，该方法包括：

步骤S21：根据当前所述运输平台中不同的接入权限属性划分不同的服务，并记录所述接入权限属性对应的权限与相应的服务之间的对应关系。

本实施例中，根据当前所述运输平台中不同的接入权限属性将接入权限划分至不同的服务中，然后记录所述接入权限属性对应的权限与相应的服务之间的对应关系，需要指出的是，同一功能属性的接入权限被归类到同一服务中，因此一个服务中可以有一种或多种接入权限。

需要指出的是，当具有新的接入权限时，需要增加对应的服务信息，具体做法是：获取运输平台注册的新用户终端，并确定所述新用户终端的接入权限属性，判断所述新用户终端对应的接入权限属性是否是当前所述运输平台中不存在的接入权限属性，如果所述新用户终端对应的接入权限属性是当前所述运输平台中不存在的接入权限属性，则在所述运输平台中创建与所述新用户终端对应的新服务，然后将所述新用户终端划分至所述新服务，并记录所述新用户终端与所述新服务之间的对应关系，如果所述新用户终端对应的接入权限属性不是当前所述运输平台中不存在的接入权限属性，即所述新用户终端对应的接入权限属性已经存在，则把所述新用户终端划分到相应的已经存在的服务中。

本实施例中，管理员在定义用户权限时是十分灵活的，可以只划分不同用户角色对应的服务使用权限，也可以进一步具体到所述服务下的某种用户的访问权限，具体做法是：根据目标用户的用户信息对所述运输平台中的接入方式进行筛选，得到筛选后接入方式，将所述筛选后接入方式的接入权限分配至所述目标用户，并记录所述接入权限与所述目标用户的用户标识之间的对应关系。

步骤S22：根据应用场景需求创建不同类型的用户角色，并为不同类型的所述用户角色分配不同类型的所述服务，以确定出所述用户角色对应的服务使用权限，然后将所述用户角色与相应的服务使用权限进行绑定并保存。

本实施例中，用户角色的设定与应用场景有关，例如，在某种平台使用激励模式下，所述用户角色可以是普通用户、月VIP用户和年VIP用户，不同等级的用户所拥有的访问内容数量以及内容范围也是不同的，也就是说，需要根据应用场景需求创建不同类型的用户角色，并为不同类型的所述用户角色分配不同类型的所述服务，以确定出所述用户角色对应的服务使用权限，然后将所述用户角色与相应的服务使用权限进行绑定并保存。

本实施例中，所述用户角色只能访问与其相关联的服务下的访问路径，要访问其他路径时，需要管理员给其分配相应的服务，也即，对其进行权限变更，本实施例中，进行权限变更的方法有两种，第一种做法是：获取用户终端发起的权限变更请求，对所述权限变更请求进行解析，以提取所述权限变更请求中的第二用户标识以及权限变更范围，基于当前所述运输平台中与所述第二用户标识对应的用户信息，判断是否允许进行权限变更，如果允许，则利用所述权限变更范围对所述第二用户标识对应的服务使用权限进行变更。第二种是在判断出要访问的所述接入权限不存在于所述目标服务中，则基于当前所述运输平台中与所述第一用户标识对应的用户信息，判断是否允许进行权限变更，如果允许则将所述接入权限对应的服务的使用权限分配至所述第一用户标识。

步骤S23：根据平台用户的用户信息确定出所述平台用户对应的所述用户角色，并将所述用户角色与相应的用户标识进行绑定并保存。

本实施例中，所述用户信息可以是用户的账号，也可以是等级，还可以是其他能够表征用户的相关信息，可以理解的是，根据平台用户的用户信息确定出所述平台用户对应的所述用户角色，并将所述用户角色与相应的用户标识进行绑定并保存，以获得所述用户角色与所述用户标识的对应关系。

可以理解的是，访问与服务、服务和用户角色、用户标识和用户角色存在相应的对应关系，即访问关联服务，服务关联用户角色，用户角色关联用户标识，当进行统一校验时，平台可以基于服务，确定用户是否拥有某个接口的访问权限。

可见，本申请实施例公开了一种运输平台接口权限控制方法，具有相应的权限配置方法，是在用户发起接口访问请求前就已经完成的准备工作，包括：根据当前所述运输平台中不同的接入权限属性划分不同的服务，并记录所述接入权限属性对应的权限与相应的服务之间的对应关系，根据应用场景需求创建不同类型的用户角色，并为不同类型的所述用户角色分配不同类型的所述服务，以确定出所述用户角色对应的服务使用权限，然后将所述用户角色与相应的服务使用权限进行绑定并保存，根据平台用户的用户信息确定出所述平台用户对应的所述用户角色，并将所述用户角色与相应的用户标识进行绑定并保存，如此一来，实现了将访问方式/路径进行服务归类，以及将所述服务与所述用户角色进行关联，并对所述用户角色与所述用户标识进行绑定并保存，也即，完成了平台访问权限的配置。

本申请书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本申请所提供的一种运输平台接入权限控制方法进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (7)

1.一种运输平台接入权限控制方法，其特征在于，包括：

获取用户终端针对运输平台中接入权限发起的访问请求；

对所述访问请求进行解析，以提取所述访问请求中的第一用户标识以及所述接入权限的访问标识；

根据与所述第一用户标识对应的用户角色，确定出与所述第一用户标识对应的服务使用权限，并从所述运输平台中查询与所述服务使用权限对应的目标服务；

检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中，如果所述接入权限存在于所述目标服务中，则允许对所述接入权限进行访问。

2.根据权利要求1所述的运输平台接入权限控制方法，其特征在于，所述获取用户终端针对所述运输平台中接入权限发起的访问请求之前，还包括：

根据当前所述运输平台中不同的接入权限属性划分不同的服务，并记录所述接入权限属性对应的权限与相应的服务之间的对应关系；

根据应用场景需求创建不同类型的用户角色，并为不同类型的所述用户角色分配不同类型的所述服务，以确定出所述用户角色对应的服务使用权限，然后将所述用户角色与相应的服务使用权限进行绑定并保存；

根据平台用户的用户信息确定出所述平台用户对应的所述用户角色，并将所述用户角色与相应的用户标识进行绑定并保存。

3.根据权利要求2所述的运输平台接入权限控制方法，其特征在于，还包括：

获取运输平台注册的新用户终端，并确定所述新用户终端的接入权限属性；

判断所述新用户终端对应的接入权限属性是否是当前所述运输平台中不存在的接入权限属性，如果是则在所述运输平台中创建与所述新用户终端对应的新服务，然后将所述新用户终端划分至所述新服务，并记录所述新用户终端与所述新服务之间的对应关系。

4.根据权利要求1所述的运输平台接入权限控制方法，其特征在于，还包括：

获取用户终端发起的权限变更请求；

对所述权限变更请求进行解析，以提取所述权限变更请求中的第二用户标识以及权限变更范围；

基于当前所述运输平台中与所述第二用户标识对应的用户信息，判断是否允许进行权限变更，如果允许则利用所述权限变更范围对所述第二用户标识对应的服务使用权限进行变更。

5.根据权利要求1所述的运输平台接入权限控制方法，其特征在于，所述检测与所述访问标识对应的所述接入权限是否存在于所述目标服务中之后，还包括：

如果所述接入权限不存在于所述目标服务中，则基于当前所述运输平台中与所述第一用户标识对应的用户信息，判断是否允许进行权限变更，如果允许则将所述接入权限对应的服务的使用权限分配至所述第一用户标识。

6.根据权利要求1至5任一项所述的运输平台接入权限控制方法，其特征在于，还包括：

利用注册校验软件，并基于预设的统一校验逻辑开发所述统一校验平台；

在所述运输平台的接入权限区域之外确定出所述统一校验平台的安装区域，然后将所述统一校验平台安装至所述安装区域。

7.根据权利要求1至5任一项所述的运输平台接入权限控制方法，其特征在于，还包括：

根据目标用户的用户信息对所述运输平台中的接入方式进行筛选，得到筛选后接入方式；

将所述筛选后接入方式的接入权限分配至所述目标用户，并记录所述接入权限与所述目标用户的用户标识之间的对应关系。

Images