申请/专利权人：广州鑫景信息科技服务有限公司

申请日：2022-04-26

公开（公告）日：2024-06-18

公开（公告）号：CN114826738B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.06.18#授权;2023.04.25#专利申请权的转移;2022.08.16#实质审查的生效;2022.07.29#公开

摘要：本申请涉及一种基于SSO用户体系的多租户实现方法、处理器及装置。所述方法包括：通过SSO后台管理系统获取用户的第一登录请求；通过SSO后台管理系统获取用户的第一登录请求；根据第一登录请求确定用户对应的租户标识；基于租户标识创建用户针对SAAS系统的第二登录请求，第二登录请求携带租户标识；SAAS系统根据第二登录请求确定用户的数据权限，并返回与数据权限对应的数据至用户，以实现数据隔离。

主权项：1.一种基于SSO用户体系的多租户实现方法，所述方法包括：通过SSO后台管理系统获取用户的第一登录请求；通过所述SSO后台管理系统添加租户，并生成每个租户的租户标识；针对每个租户标识，关联绑定对应的系统，并在系统下添加资源；针对每个租户标识，添加并关联与所述租户标识对应的用户和用户标识；根据所述第一登录请求确定所述用户对应的租户标识；包括：用户在登录页面输入用户登录信息后，通过SSO后台管理系统获取用户的第一登录请求，调用请求拦截器获取所述第一登录请求，其中请求拦截器是指在用户登录时拦截到用户输入的登录信息，根据用户的登录信息对用户进行登录判断，在用户表中查询用户的基本数据，并通过用户信息解析器对所述第一登录请求进行解析，用户信息解析器用于对用户登录信息进行拆分和解析，以获取所述第一登录请求携带的用户信息，所述用户信息包括与用户对应的租户标识；通过租户标识可以获取到用户的权限；基于所述租户标识创建所述用户针对SAAS系统的第二登录请求，所述第二登录请求携带所述租户标识；针对SAAS系统数据库中的每一个数据表添加租户标识的字段；在SSO系统中添加租户，SSO系统中添加租户后在数据库中创建一个租户的唯一标识，在租户中配置绑定SAAS系统的资源，将租户的唯一标识字段添加到SAAS系统数据库中，当用户登录SAAS系统时，获取用户的租户唯一标识，通过租户的唯一标识即可查询登录SAAS系统用户的权限；所述SAAS系统根据所述第二登录请求确定所述用户的数据权限，并返回与所述数据权限对应的数据至所述用户，以实现数据隔离；所述基于所述租户标识创建所述用户针对SAAS系统的第二登录请求包括：通过自动填充器将所述租户标识添加至每一个SQL语句，以自动创建所述用户针对SAAS系统的第二登录请求；用户请求线程获取到租户id后，通过SQL解析器进行数据库SQL语义解析、拦截，通过自动填充器进行添加租户唯一标识条件在每一个SQL语句最后，以此达到系统内共享数据库、共享schema、共享数据表模式的多租户数据隔离，其中schema是数据库的架构，相当于安装数据库系统后的一个数据库服务，最后业务处理器会根据用户请求返回与该租户对应的数据库数据；所述基于所述租户标识创建所述用户针对SAAS系统的第二登录请求包括：针对每个用户，创建一个独立的线程，且不同的用户所对应的线程之间相互隔离；所述SAAS系统根据所述第二登录请求确定所述用户的数据权限，并返回与所述数据权限对应的数据至所述用户，以实现数据隔离包括：在所述SAAS系统接收到所述第二登录请求后，创建所述用户的UserToken，生成会话，并将所述用户所属的租户标识存储至所述用户的用户信息中。

全文数据：

权利要求：

百度查询： 广州鑫景信息科技服务有限公司 基于SSO用户体系的多租户实现方法、处理器及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD