公开(公告)号：CN105721420A

公开(公告)日：2016-06-29

申请号：CN201510920093.4

申请日：2015-12-11

Applicant: 中国地质调查局发展研究中心

Inventor： 吴轩 ,  厉岩 ,  周超 ,  张凌波 ,  贾丽琼 ,  齐钒宇

IPC: H04L29/06

CPC classification number: H04L63/104 ,  H04L63/0884 ,  H04L63/101

Abstract: 本发明涉及一种访问权限控制方法和反向代理服务器。其中，在网络层设置反向代理服务器，反向代理服务器被配置为控制用户访问应用服务器中的资源的权限，所述方法包括：所述反向代理服务器接收所述用户发出的资源访问请求；根据所述用户标识确定所述用户所归属的用户组；确定所述用户组能够访问的至少一个可访问资源组；根据所述资源信息，确定所述用户要访问的资源所归属的待访问资源组；以及在各所述可访问资源组包括所述待访问资源组的情况下，判断为所述用户具有访问所述资源的权限。根据本发明实施例的访问权限控制方法和反向代理服务器能够灵活地进行访问权限控制的管理，并且不需要高配置的服务器，具有成本低、高可用性、维护方便等优点。

公开(公告)号：CN105721420B

公开(公告)日：2019-04-16

申请号：CN201510920093.4

申请日：2015-12-11

Applicant: 中国地质调查局发展研究中心

Inventor： 吴轩 ,  厉岩 ,  周超 ,  张凌波 ,  贾丽琼 ,  齐钒宇

IPC: H04L29/06

Abstract: 本发明涉及一种访问权限控制方法和反向代理服务器。其中，在网络层设置反向代理服务器，反向代理服务器被配置为控制用户访问应用服务器中的资源的权限，所述方法包括：所述反向代理服务器接收所述用户发出的资源访问请求；根据所述用户标识确定所述用户所归属的用户组；确定所述用户组能够访问的至少一个可访问资源组；根据所述资源信息，确定所述用户要访问的资源所归属的待访问资源组；以及在各所述可访问资源组包括所述待访问资源组的情况下，判断为所述用户具有访问所述资源的权限。根据本发明实施例的访问权限控制方法和反向代理服务器能够灵活地进行访问权限控制的管理，并且不需要高配置的服务器，具有成本低、高可用性、维护方便等优点。