本發明專利技術公開一種多數據中心用戶訪問控制的方法及系統,屬于數據中心管理技術領域；本發明專利技術根據用戶信息生成用戶訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類對象中，同時生成用戶的憑證token信息并保存，之后用戶訪問系統時，把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，判斷用戶訪問權限，既保證有效用戶能夠安全的訪問系統，還避免了無效用戶的非法訪問，保證系統的安全。
【技術實現步驟摘要】
本專利技術公開一種多數據中心用戶訪問控制的方法及系統，屬于數據中心管理
技術介紹
由于數據量的大幅提升，公司規模的不斷擴大，地域限制傳輸速率的前提下，大多數公司采用異地多數據中心的方式來管理公司數據。在這種大環境下，多數據中心中的用戶訪問控制就突顯出重要性，安全有效的用戶訪問控制是整個數據中心的重要環節。本專利技術提供一種多數據中心用戶訪問控制的方法及系統，設定系統中有唯一的一個用戶訪問信息管理類實例，用于存儲用戶訪問信息；每次調用服務端，需要驗證用戶的訪問權限，服務端記錄用戶的訪問信息，并控制用戶的訪問有效性，能夠在用戶登錄數據中心之后，控制用戶的訪問狀態，避免用戶登錄之后，忘記退出，造成的不必要的損失。訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術，訪問控制通常用于系統管理員控制用戶對服務器、目錄、文件等網絡資源的訪問。
技術實現思路
本專利技術為保障多數據中心下用戶訪問的安全性，提供一種多數據中心用戶訪問控制的方法及系統，能夠在用戶登錄數據中心之后，控制用戶的訪問狀態，避免造成不必要的損失。本專利技術提出的具體方案是: 一種多數據中心用戶訪問控制的方法，根據用戶信息生成用戶訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類對象中，同時生成用戶的憑證token信息并保存，之后用戶訪問系統時，把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，判斷用戶訪問權限。所述把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，過程為:驗證此用戶token信息是不是有效的token信息，在用戶訪問信息管理類對象中查詢是否存在token信息對應的用戶訪問信息，存在此用戶對應的用戶訪問信息，用戶訪問繼續，如果沒有對應的用戶訪問信息，則此用戶無權訪問，用戶需要重新登錄。對用戶訪問設置時間控制，滿足時間控制要求，用戶繼續訪問，否則，移除用戶訪問信息管理類對象中的此用戶token信息對應的用戶訪問信息，用戶需要重新登錄。所述的時間控制為通過配置啟用超時規則，取得超時時間和用戶訪問信息中記錄用戶最后一次操作的時間，用當前系統時間減去用戶最后一次操作的時間，然后與超時時間進行比較，沒超過超時時間則用戶繼續訪問，否則移除用戶訪問信息管理類對象中的此用戶token信息對應的用戶訪問信息，用戶需要重新登錄。沒超過超時時間，更新用戶訪問信息管理類對象中的此用戶token對應的用戶訪問信息中的用戶最后一次操作的時間，用戶繼續訪問。所述的時間控制為通過配置啟用訪問有效期規則，取得用戶訪問有效時間，在用戶訪問有效時間內用戶訪問系統，超出用戶訪問有效時間，移除用戶訪問信息管理類對象中的此用戶token信息對應的用戶訪問信息，用戶需要重新登錄。可以啟用多種時間規則，以便更加嚴格地控制用戶訪問。—種多數據中心用戶訪問控制的系統，包括登陸模塊、注冊模塊、設置模塊、判斷豐吳塊； 登陸模塊負責用戶登錄系統，調用注冊模塊； 注冊模塊負責根據用戶信息生成用戶訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類對象中，同時生成用戶的憑證token信息； 設置模塊負責設置系統參數，配置系統規則； 判斷模塊負責當用戶訪問系統時，把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，判斷用戶訪問權限。所述判斷模塊判斷用戶訪問權限過程為:驗證此用戶token信息是不是有效的token信息，在用戶訪問信息管理類對象中查詢是否存在token信息對應的用戶訪問信息，存在此用戶對應的用戶訪問信息，用戶訪問繼續，如果沒有對應的用戶訪問信息，則此用戶無權訪問，用戶需要重新登錄。所述系統還包括第二判斷模塊、超時判斷模塊、注銷模塊； 第二判斷模塊調用設置模塊，判斷用戶設置時間控制規則的種類，若是超時規則，調用超時判斷模塊，取得超時時間和用戶訪問信息中記錄用戶最后一次操作的時間，用當前系統時間減去用戶最后一次操作的時間，然后與超時時間進行比較，沒超過超時時間則用戶繼續訪問，否則調用注銷模塊移除用戶訪問信息管理類對象中的此用戶token信息對應的用戶訪問信息，用戶需要重新登錄。系統可以包括更新模塊，更新根據token查詢出來的用戶訪問信息管理類對象中保存的登陸用戶的訪問信息中的最后一次操作時間。所述系統還包括第二判斷模塊、有效期判斷模塊、注銷模塊； 第二判斷模塊調用設置模塊，判斷用戶設置時間控制規則的種類，若是訪問有效期規貝1J，調用有效期判斷模塊，取得用戶訪問有效時間，在用戶訪問有效時間內用戶訪問系統，超出用戶訪問有效時間，調用注銷模塊移除用戶訪問信息管理類對象中的此用戶token信息對應的用戶訪問信息，用戶需要重新登錄。系統可以同時設置多種時間控制規則，以便更加嚴格地控制用戶訪問。其中token，可以采用有限長度的、隨機的、英文字母、數字、下劃線組成的隨機字符串作為用戶的訪問標志token字符串。用戶訪問管理類即visitorManager。本專利技術的有益之處是:本專利技術通過設置用戶訪問信息管理類，存儲用戶的訪問信息，在每次調用服務端接口或其他服務的時候，驗證http報文頭中的token信息，管理用戶的訪問，還加強設置了時間控制規則，滿足時間控制要求，用戶繼續訪問，否則，就會移除用戶訪問信息管理類對象中的此用戶token信息對應的用戶訪問信息，用戶需要重新登錄，不僅保證有效用戶能夠安全的訪問系統，還避免了無效用戶的非法訪問，保證系統的安全。【附圖說明】圖1本專利技術流程示意圖； 圖2本專利技術用戶訪問控制系統模塊間相互作用示意圖。【具體實施方式】—種多數據中心用戶訪問控制的方法，根據用戶信息生成用戶訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類對象中，同時生成用戶的憑證token信息并保存，之后用戶訪問系統時，把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，判斷用戶訪問權限。—種多數據中心用戶訪問控制的系統，包括登陸模塊、注冊模塊、設置模塊、判斷豐吳塊； 登陸模塊負責用戶登錄系統，調用注冊模塊； 注冊模塊負責根據用戶信息生成用戶訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類對象中，同時生成用戶的憑證token信息； 設置模塊負責設置系統參數，配置系統規則； 判斷模塊負責當用戶訪問系統時，把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，判斷用戶訪問權限。根據上述方法及系統，結合附圖，對本專利技術做進一步說明。圖2的系統中包括登陸模塊、注冊模塊、設置模塊、判斷模塊、第二判斷模塊、超時判斷模塊、有效期判斷模塊、注銷模塊、更新模塊；利用此系統再結合圖1中本方法的流程步驟: 步驟11，用戶登錄系統，填寫用戶名，密碼，登錄系統，用戶名和密碼驗證通過之后，調用步驟12，注冊模塊，生成用戶的訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類visitorManager對象中。然后，將注冊模塊生成的用戶的憑證token，返回給瀏覽器，保存在瀏覽器中，以便之后用戶訪問當前第1頁1 2 本文檔來自技高網...
【技術保護點】
一種多數據中心用戶訪問控制的方法，其特征是根據用戶信息生成用戶訪問信息，并把用戶的訪問信息保存到用戶訪問信息管理類對象中，同時生成用戶的憑證token信息并保存，之后用戶訪問系統時，把token信息放入http請求報文頭中，用于服務端驗證用戶訪問狀態，判斷用戶訪問權限。
【技術特征摘要】
【專利技術屬性】
技術研發人員：方斌，
申請(專利權)人：浪潮集團有限公司，
類型：發明
國別省市：山東;37
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。