一种针对非授权访问的安全防范方法

摘要

本发明公开了一种针对非授权访问的安全防范方法，根据服务器Session信息判断用户是否登录，如果没有登录，转向登录界面；如果已经登录，进一步进行权限检查；从服务端Session内获取当前用户的登录信息；根据当前用户的登录信息，从权限平台获取当前用户可以访问的权限列表；根据用户请求的Action方法的注解，获取请求对应的菜单Code和按钮Code；检查用户请求的菜单Code和按钮Code是否在用户的授权列表中，如果用户的请求不再授权列表中，抛出越权操作异常；提示用户因越权操作请求失效。本发明是一种简单高效的安全防范方法。

主权项

一种针对非授权访问的安全防范方法，其特征在于该方法包括以下步骤：1）根据服务器Session信息判断用户是否登录，如果没有登录，转向登录界面；如果已经登录，进一步进行权限检查；从服务端Session内获取当前用户的登录信息；3）根据当前用户的登录信息，从权限平台获取当前用户可以访问的权限列表；4）根据用户请求的Action方法的注解，获取请求对应的菜单Code和按钮Code；检查用户请求的菜单Code和按钮Code是否在用户的授权列表中，如果在则通过权限检查，调用Action方法进行业务查询或处理；如果用户的请求不再授权列表中，则说明这是绕过前台权限控制的越权操作，抛出越权操作异常；系统框架捕捉越权异常，组织出错信息，返回给客户端，提示用户因越权操作请求失效。