一种用户权限分配方法和一种用户权限控制方法

摘要

本发明提供了一种用户权限控制方法，包括：从预置的用户角色映射关系表中获取相应用户的角色；提取所述角色的资源访问权限，所述资源访问权限采用正则表达式定义，并记录在权限定义文件中，所述资源由唯一的资源代码进行标识；拦截所述用户提交的资源访问请求，获得所述资源的资源代码；将所述资源代码与所述角色的资源访问权限进行匹配，若匹配成功，则向用户返回所述资源；若匹配失败，则拒绝所述用户的资源访问请求。本发明以可插入的方式应用于多种系统架构中，应用范围广、可以灵活定义并能显著降低系统开发和实施的成本。