基于函数级别的权限管控方法、装置、设备、介质和产品

    公开(公告)号:CN118133266B

    公开(公告)日:2024-08-27

    申请号:CN202410573902.8

    申请日:2024-05-10

    IPC分类号: G06F21/44 G06F9/48

    摘要: 本发明提供一种基于函数级别的权限管控方法、装置、设备、介质和产品,涉及安全管控技术领域。方法包括:接收API调用请求,基于API调用请求确定所访问的目标函数;查询服务端针对目标函数的第一函数管控属性;若未查询到第一函数管控属性,对API调用请求进行服务级别的权限管控;若查询到第一函数管控属性,查询客户端针对目标函数的第二函数管控属性;若查询到第二函数管控属性,基于第一函数管控属性与第二函数管控属性,对API调用请求进行函数级别的权限校验得到第一权限校验结果;若第一权限校验结果为有权限,将API调用请求路由至API调用请求所访问的目标服务。本发明可以实现函数级别的权限管控,提高系统的运行效率。

    基于函数级别的权限管控方法、装置、设备、介质和产品

    公开(公告)号:CN118133266A

    公开(公告)日:2024-06-04

    申请号:CN202410573902.8

    申请日:2024-05-10

    IPC分类号: G06F21/44 G06F9/48

    摘要: 本发明提供一种基于函数级别的权限管控方法、装置、设备、介质和产品,涉及安全管控技术领域。方法包括:接收API调用请求,基于API调用请求确定所访问的目标函数;查询服务端针对目标函数的第一函数管控属性;若未查询到第一函数管控属性,对API调用请求进行服务级别的权限管控;若查询到第一函数管控属性,查询客户端针对目标函数的第二函数管控属性;若查询到第二函数管控属性,基于第一函数管控属性与第二函数管控属性,对API调用请求进行函数级别的权限校验得到第一权限校验结果;若第一权限校验结果为有权限,将API调用请求路由至API调用请求所访问的目标服务。本发明可以实现函数级别的权限管控,提高系统的运行效率。