一种基于黑白名单组合的海量数据权限控制策略

摘要

本发明涉及一种基于黑白名单组合的海量数据权限控制策略，首先，服务器预先存储组织机构表、用户访问权限表和资源信息表，用户访问权限表设置为多级资源组结构，分为增权限和减权限，对该条资源具有权限为增权限，否则为减权限；当用户在客户端登录时，客户端将用户输入的账号和密码发送至服务器进行验证；若验证通过，则在用户访问权限表中对用户权限进行查询，生成黑白名单，黑名单对应减权限，白名单对应增权限；根据黑白名单获取用户的资源权限并加载相应的资源。对于数量在数万个级别的资源，使用本策略时权限表数据量大幅降低；当新资源加入时，只需将该资源加入资源组，无需变更权限表就可以对任何资源进行授权，灵活的管理用户权限。