(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211064883.3 (22)申请日 2022.09.01 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 高倩　韩琪　张博　田济榕　罗琪　 赵晶晶　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 付丽 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种权限校验方法及装置 (57)摘要 本申请提供了一种权限校验方法及装置， 网 关接收目标用户的资源请求， 资源请求携带有目 标功能、 目标微服务和目标资源的信息； 网关基 于资源请求， 校验目标用户对目标功能的权 限； 若目标用户对目标功能有权限， 则将资源请求转 发到目标微服务； 目标微服务基于资源请求， 校 验目标用户在目标功能下对目标资源的访问权 限。 本申请通过分步权限校验方案， 实现了细粒 度的权限控制。 权利要求书2页 说明书7页 附图2页 CN 115412352 A 2022.11.29 CN 115412352 A 1.一种权限校验方法， 其特 征在于， 所述方法包括： 网关接收目标用户的资源请求， 所述资源请求携带有目标功能、 目标微服务和目标资 源的信息； 所述网关基于所述资源请求， 校验所述目标用户对所述目标功能的权限； 若所述目标用户对所述目标功能有权限， 则将所述资源请求 转发到所述目标微 服务； 所述目标微服务基于所述资源请求， 校验所述目标用户在所述目标功能下对所述目标 资源的访问权限。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取用户权限信息， 所述用户权限信息包括公共功能清单和特定用户的权限信息； 对所述用户权限信息加工整合， 并存 储到缓存中。 3.根据权利要求2所述的方法， 其特征在于， 所述网关基于所述资源请求， 校验所述目 标用户对所述目标功能的权限， 包括： 所述网关基于所述资源请求， 查询所述缓存中的用户权限信息， 校验所述目标用户对 所述目标功能的权限。 4.根据权利要求2所述的方法， 其特征在于， 所述目标微服务基于所述资源请求， 校验 所述目标用户在所述目标功能下对目标资源的访问权限， 包括： 所述目标微服务基于所述资源请求， 查询所述缓存中的用户权限信息， 校验所述目标 用户在所述目标功能下对目标资源的访问权限。 5.根据权利要求2所述的方法， 其特征在于， 所述对所述用户权限信息加工整合， 并存 储到缓存中， 包括： 将所述用户权限信息按照用户维度、 功能维度和资源维度加工整合， 并存 储到缓存中。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 基于所述资源请求， 所述网关通过注册中心查找所述目标微服务， 获得所述目标微服 务的地址； 所述将所述资源请求 转发到所述目标微 服务， 包括： 根据所述目标微 服务的地址， 将所述资源请求 转发到所述目标微 服务。 7.根据权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 预先将微服务的服务信息注 册到所述注 册中心， 以便 于所述注 册中心查找微 服务。 8.一种权限校验 装置， 其特 征在于， 所述装置包括： 请求接收模块， 用于网关接收目标用户的资源请求， 所述资源请求携带有目标功能、 目 标微服务和目标资源的信息； 功能校验模块， 用于所述网关基于所述资源请求， 校验所述目标用户对所述目标功能 的权限； 请求转发模块， 用于若所述目标用户对所述目标功能有权限， 则将所述资源请求转发 到所述目标微 服务； 资源校验模块， 用于所述目标微服务基于所述资源请求， 校验所述目标用户在所述目 标功能下对所述目标资源的访问权限。 9.一种设备， 其特 征在于， 所述设备包括： 处 理器和存 储器； 所述存储器， 用于存 储指令；权　利　要　求　书 1/2 页 2 CN 115412352 A 2所述处理器， 用于执 行所述存储器中的所述指令， 执 行权利要求1 ‑7所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有程序代码 或指令， 当其在计算机上运行时， 使得 所述计算机执 行权利要求1 ‑7所述的方法。权　利　要　求　书 2/2 页 3 CN 115412352 A 3