一种云平台服务的权限管理方法、装置和系统

摘要

本发明实施例公开了一种云平台服务的权限管理方法、装置及系统，其中所述权限管理方法包括：目标云平台服务获取调用方的操作访问请求，所述操作访问请求中包括操作信息、目标信息和所述调用方的会话信息，所述调用方的会话信息中包括本次会话信息；目标云平台服务确认所述会话信息中包括所述调用方的初始会话信息并且所述初始会话信息有效；目标云平台服务根据所述调用方的会话信息对所述操作访问请求进行权限校验。采用本发明，可确保云平台服务的操作访问的合法性，保证云平台服务安全。

主权项

一种云平台服务的权限管理方法，其特征在于，所述方法包括：目标云平台服务获取调用方的操作访问请求，所述操作访问请求中包括操作信息、目标信息和所述调用方的会话信息，所述调用方的会话信息中包括本次会话信息；目标云平台服务确认所述会话信息中包括所述调用方的初始会话信息并且所述初始会话信息有效；目标云平台服务对所述操作访问请求进行权限校验，所述权限校验包括：确认所述会话信息是否合法；分别根据所述本次会话信息和所述初始会话信息获取所述调用方的权限信息和所述初始用户的权限信息；根据所述调用方的权限信息确认所述操作访问请求的操作信息是否合法；根据所述初始用户的权限信息确认所述操作访问请求的目标信息是否合法。