账号操作请求的响应方法、装置和电子设备与流程

1.本技术涉及信息安全领域，具体而言，涉及一种账号操作请求的响应方法、装置和电子设备。


背景技术：

2.目前版本持续交付系统控制权限时，是按照应用维度的权限进行单独维护的。git权限以档案库作为最小单元，devops平台以应用作为最小单元，vaim系统则是以版本包制品作为最小单元，版本持续交付系统涉及上述系统，但权限颗粒度不统一，而版本持续交付系统与其他系统权限颗粒度不一致会出现配置管理员权限过大的情况，导致配置管理员误操作或越权制作、交付版本等问题。
3.针对相关技术中无法精细化配置用户权限导致用户权限过大的问题，目前尚未提出有效的解决方案。


技术实现要素：

4.本技术的主要目的在于提供一种账号操作请求的响应方法、装置和电子设备，以解决相关技术中无法精细化配置用户权限导致用户权限过大的问题。
5.为了实现上述目的，根据本技术的一个方面，提供了一种账号操作请求的响应方法。该方法包括：接收目标账号发送的目标操作请求，其中，目标操作请求用于请求对目标应用项目进行目标管理操作；根据目标操作请求获取与目标管理操作匹配的n条鉴权路径，其中，n条鉴权路径分别对应于n个项目控制平台，n个项目控制平台均用于实现目标管理操作，鉴权路径用于指示对应的项目管理平台中目标管理操作所需的鉴权信息项的信息项集合，n为大于或等于1的整数；根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询，其中，授权操作集合中包括目标账号在n个项目控制平台中已授权的管理操作；基于查询结果发送与目标操作请求对应的响应信息。
6.为了实现上述目的，根据本技术的另一方面，提供了一种账号操作请求的响应装置。该装置包括：接收单元，用于接收目标账号发送的目标操作请求，其中，上述目标操作请求用于请求对目标应用项目进行目标管理操作；获取单元，用于根据上述目标操作请求获取与上述目标管理操作匹配的n条鉴权路径，其中，上述n条鉴权路径分别对应于n个项目控制平台，上述n个项目控制平台均用于实现上述目标管理操作，上述鉴权路径用于指示对应的上述项目控制平台中上述目标管理操作所需的鉴权信息项的信息项集合，上述n为大于或等于1的整数；查询单元，用于根据上述n条鉴权路径分别指示的信息项集合，在上述目标账号对应的授权操作集合中进行查询，其中，上述授权操作集合中包括上述目标账号在上述n个项目控制平台中已授权的管理操作；发送单元，用于基于查询结果发送与上述目标操作请求对应的响应信息。
7.可选地，上述查询单元中包括：第一获取单元，用于获取与上述目标账号对应的权限树，其中，上述权限树用于指示上述目标账号已授权的管理操作集合，上述权限树中的每
一个节点分别对应于一个上述鉴权信息项；第二获取单元，用于获取上述权限树中与上述n个项目控制平台分别匹配的n个权限树分支，第一查询子单元，用于从上述n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于上述当前路径中包括的上述信息项集合，在与上述当前路径对应的当前权限树分支中进行查询，得到上述当前权限树分支对应的授权操作子集；第一确定单元：根据上述n个权限树分支各自对应的授权操作子集与上述目标管理操作之间的包含关系确定上述查询结果。
8.可选地，上述第一确定单元包括：第一确定子单元，用于在上述n个权限树分支各自对应的上述授权操作子集中均包括上述目标管理操作的情况下，确定上述目标管理操作为可执行操作，第二确定子单元，用于在上述授权操作子集中未包括上述目标管理操作的情况下，确定上述目标管理操作为不可执行操作。
9.可选地，上述发送单元包括以下至少之一：第一发送单元，用于在基于上述查询结果确定上述目标账号配置有上述目标管理操作的操作权限的情况，发送与上述目标管理操作关联的展示指令，其中，上述展示指令用于展示与上述目标管理操作关联的操作选项，上述响应信息包括上述展示指令；第二发送单元，用于在基于上述查询结果确定执行上述目标管理操作的情况下，发送与上述目标管理操作的执行结果对应的第一执行提示信息，其中，响应信息包括上述执行提示信息。
10.可选地，上述发送单元包括以下至少之一：第三发送单元，用于在基于上述查询结果确定上述目标账号未配置有上述目标管理操作的操作权限的情况，发送与上述目标管理操作关联的禁用指令，其中，上述禁用指令用于隐藏与上述目标管理操作关联的操作选项，上述响应信息包括上述禁用指令；第四发送单元，用于在基于上述查询结果确定上述目标账号未配置有上述目标管理操作的操作权限的情况，发送第二执行提示信息，其中，上述第二执行提示信息用于指示上述目标账号的未配置上述目标管理操作的操作权限，上述第二执行提示信息包括执行失败提示信息。
11.可选地，上述响应装置还用于获取与参考管理操作匹配的权限信息，其中，上述权限信息中包括m个鉴权信息项，上述m为大于或等于1的整数，上述鉴权信息项包括以下至少之一：项目控制平台标识信息，应用类型信息，账号类型信息，群组信息；根据上述权限信息为上述参考管理操作创建至少一条参考鉴权路径。
12.可选地，上述响应装置还用于获取为目标账号配置的授权操作集合；根据上述授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与上述目标账号对应的权限树，其中，上述权限树中的每一个节点对应于上述授权条件信息中的鉴权信息项。
13.可选地，上述响应装置还用于在上述目标管理操作的权限条件发生变化的情况下，将与上述目标管理操作匹配的上述n条鉴权路径进行更新；在上述目标账号的参考授权操作的权限发生变化的情况下，对上述目标账号对应的授权操作集合进行更新。
14.为了实现上述目的，根据本技术的又一方面，提供了一种计算机可读的存储介质，该计算机可读的存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述账号操作请求的响应方法。
15.为了实现上述目的，根据本技术的又一方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执
行该计算机指令，使得该计算机设备执行上述账号操作请求的响应方法。
16.为了实现上述目的，根据本技术的又一方面，提供了一种处理器，用于运行程序，其中，上述程序运行时执行上述账号操作请求的响应方法。
17.为了实现上述目的，根据本技术的又一方面，提供了一种电子设备，包括一个或多个处理器和存储器，上述存储器用于存储一个或多个程序，其中，当上述一个或多个程序被一个或多个处理器运行时，使得上述一个或多个处理器执行上述账号操作请求的响应方法。
18.通过本技术，采用以下步骤：接收目标账号发送的目标操作请求，其中，目标操作请求用于请求对目标应用项目进行目标管理操作；根据目标操作请求获取与目标管理操作匹配的n条鉴权路径，其中，n条鉴权路径分别对应于n个项目控制平台，n个项目控制平台均用于实现目标管理操作，鉴权路径用于指示对应的项目管理平台中目标管理操作所需的鉴权信息项的信息项集合，n为大于或等于1的整数；根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询，其中，授权操作集合中包括目标账号在n个项目控制平台中已授权的管理操作；基于查询结果发送与目标操作请求对应的响应信息，解决了相关技术中无法精细化配置用户权限导致用户权限过大的问题。进而达到了对用户权限进行精细化管理，使权限缩小至最小必要范围，避免配置管理员误操作，制作或交付错误的版本的效果。
附图说明
19.构成本技术的一部分的附图用来提供对本技术的进一步理解，本技术的示意性实施例及其说明用于解释本技术，并不构成对本技术的不当限定。在附图中：
20.图1是根据本技术实施例提供的一种账号操作请求的响应方法的硬件环境示意图；
21.图2是根据本技术实施例提供的一种账号操作请求的响应方法的流程图；
22.图3是根据本技术实施例提供的一种账号操作请求的响应方法的示意图；
23.图4是根据本技术实施例提供的另一种账号操作请求的响应方法的示意图；
24.图5是根据本技术实施例提供的又一种账号操作请求的响应方法的示意图；
25.图6根据本技术实施例提供的一种账号操作请求的响应装置的结构示意图；
26.图7是根据本技术实施例提供的一种电子设备的结构示意图。
具体实施方式
27.需要说明的是，在不冲突的情况下，本技术中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本技术。
28.为了使本技术领域的人员更好地理解本技术方案，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分的实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本技术保护的范围。
29.需要说明的是，本技术的说明书和权利要求书及上述附图中的术语“第一”、“第
二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本技术的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
30.为了便于描述，以下对本技术实施例涉及的部分名词或术语进行说明：
31.git管理平台：git版本库管理平台，可以控制应用、档案库、人员权限等；
32.devops平台：本发明中指一种自动化软件制作交付平台，具有开发提版、创建分支、门禁控制、分支合并、分支交付等功能；
33.vaim平台：一个版本自动编译、打包、安装的平台；
34.版本持续交付系统：实现版本持续交付流水线、交接部署流水线版本自动发布。
35.需要说明的是，本公开所涉及的相关信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于展示的数据、分析的数据等)，均为经用户授权或者经过各方充分授权的信息和数据。例如，本系统和相关用户或机构间设置有接口，在获取相关信息之前，需要通过接口向前述的用户或机构发送获取请求，并在接收到前述的用户或机构反馈的同意信息后，获取相关信息。
36.根据本发明实施例的一个方面，提供了一种账号操作请求的响应方法，作为一种可选的实施方式，上述账号操作请求的响应方法可以但不限于应用于如图1所示的由终端设备102、服务器104以及网络110所构成的账号操作请求的响应系统中。如图1所示，终端设备102通过网络110与服务器104进行连接通讯，上述网络可以包括但不限于：有线网络，无线网络，其中，该有线网络包括：局域网、城域网和广域网，该无线网络包括：蓝牙、wifi及其他实现无线通信的网络。上述终端设备可以包括但不限于以下至少之一：手机(如android手机、ios手机等)、笔记本电脑、平板电脑、掌上电脑、mid(mobile internet devices，移动互联网设备)、pad、台式电脑、智能电视、车载设备等。上述终端设备102可以但不限于包括显示器、处理器及存储器，上述服务器104可以是单一服务器，也可以是由多个服务器组成的服务器集群，或者是云服务器。上述服务器包括数据库和处理引擎。
37.具体过程可如下步骤：
38.步骤s102，终端设备102发送目标操作请求至服务器104；触发终端设备发送目标操作请求的方式可以是用户点击功能按钮触发，也可以是其他方式触发，本技术在此不做限定。
39.步骤s104至步骤s110，服务器104接收目标账号发送的目标操作请求；根据目标操作请求获取与目标管理操作匹配的n条鉴权路径；根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询；基于查询结果发送与目标操作请求对应的响应信息；
40.步骤s112，终端设备102接收服务器104发送的响应信息。
41.除图1示出的示例之外，上述步骤可以由客户端或服务器独立完成，或由客户端和服务器共同协作完成，如由终端设备102执行上述步骤s104至步骤s110，从而减轻服务器104的处理压力。该终端设备102包括但不限于手持设备(如手机)、笔记本电脑、台式电脑、车载设备等，本技术并不限制终端设备102的具体实现方式。
42.下面结合优选的实施步骤对本发明进行说明，图2是根据本技术实施例提供的账号操作请求的响应方法的流程图，如图2所示，该方法包括如下步骤：
43.步骤s202，接收目标账号发送的目标操作请求，其中，目标操作请求用于请求对目标应用项目进行目标管理操作；
44.需要说明的是，目标账号是目标用户登录目标应用时所使用的账号，目标账号关联有目标用户标识以及目标用户的相关隐私数据(例如用户手机号、身份证号等)，因此，目标账号与目标用户标识及相关隐私数据的关联存储会采用加密的方式，避免通过目标账号查询出目标用户的相关隐私数据而导致用户信息泄露的问题，具体存储和加密方式，本技术在此不做限定；
45.可选地，目标应用项目为目标应用中的功能模块，对目标应用项目进行的目标管理操作可以是新增、修改、删除、交付等，本技术在此不做具体限定。
46.步骤s204，根据目标操作请求获取与目标管理操作匹配的n条鉴权路径，其中，n条鉴权路径分别对应于n个项目控制平台，n个项目控制平台均用于实现目标管理操作，鉴权路径用于指示对应的项目控制平台中目标管理操作所需的鉴权信息项的信息项集合，n为大于或等于1的整数；
47.需要说明的是，与目标管理操作匹配的n条鉴权路径为查找用户权限的路径，n个项目控制台具体可包括以下至少之一：git管理平台、devops平台、vaim平台等，例如一条鉴权路径为vaim平台—》个人网银应用—》群组2，则鉴权信息项为：vaim平台、个人网银应用、群组2，信息项集合为[vaim平台，个人网银应用，群组2]。
[0048]
步骤s206，根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询，其中，授权操作集合中包括目标账号在n个项目控制平台中已授权的管理操作；
[0049]
需要说明的是，鉴权路径指示信息项集合，n条鉴权路径可以指示出n个信息项集合，目标账号对应的授权操作集合为目标账号可以执行的多个操作组成的集合。
[0050]
步骤s208，基于查询结果发送与目标操作请求对应的响应信息。
[0051]
目前版本管理员通过版本持续交付系统来进行版本制作。版本管理员在版本持续交付系统中创建版本构建流水线：配置版本源代码所属应用、版本库，选择编译、打包、安装策略，配置对应交付门禁级别，并配置冒烟测试、代码扫描等。创建完成后，可由版本管理员、开发人员触发流水线进行过程版制作，此时版本持续交付系统调用vaim平台进行版本构建，vaim平台调用git平台下载源码，进行编译、打包，然后分发、部署。到交付时间点时，由版本管理员将版本包交付至版本制品中心。
[0052]
目前版本持续交付系统控制权限时，是按照应用维度的权限进行单独维护的。git权限以档案库作为最小单元，devops平台以应用作为最小单元，vaim系统则是以版本包制品作为最小单元，版本持续交付系统涉及上述系统，但权限颗粒度不统一，会出现配置管理员权限过大的情况，导致配置管理员误操作或越权制作、交付版本等问题。
[0053]
本技术实施例提供的账号操作请求的响应方法，通过接收目标账号发送的目标操作请求，其中，目标操作请求用于请求对目标应用项目进行目标管理操作；根据目标操作请求获取与目标管理操作匹配的n条鉴权路径，其中，n条鉴权路径分别对应于n个项目控制平台，n个项目控制平台均用于实现目标管理操作，鉴权路径用于指示对应的项目管理平台中
目标管理操作所需的鉴权信息项的信息项集合，n为大于或等于1的整数；根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询，其中，授权操作集合中包括目标账号在n个项目控制平台中已授权的管理操作；基于查询结果发送与目标操作请求对应的响应信息，解决了相关技术中无法精细化配置用户权限导致用户权限过大的问题。进而达到了对用户权限进行精细化管理，使权限缩小至最小必要范围，避免配置管理员误操作，制作或交付错误的版本的效果。
[0054]
作为一种可选地方案，根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询包括：
[0055]
s1，获取与目标账号对应的权限树，其中，权限树用于指示目标账号已授权的管理操作集合，权限树中的每一个节点分别对应于一个鉴权信息项；
[0056]
需要说明的是，权限树下包括多个层级，每个层级包括多个鉴权信息项，例如，目标账号下包括git平台、devops平台、vaim平台等，git平台下包括个人网银应用，手机银行应用、企业网银应用，个人网银应用下又可以包括群组1、群组2等等，权限树的初始节点可以为目标账号或目标账号标识等唯一标识用户的数据，本技术在此不做具体限定。
[0057]
s2，获取权限树中与n个项目控制平台分别匹配的n个权限树分支；
[0058]
需要说明的是，上述获取权限树中与n个项目控制平台分别匹配的n个权限树分支可以但不限于理解为，每个项目控制平台对应一个权限树分支，多个平台对应多个权限树分支，多个权限树分支的初始节点为同一目标账号或同一目标账号标识，由此组成与目标账号对应的权限树。
[0059]
s3，从n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于当前路径中包括的信息项集合，在与当前路径对应的当前权限树分支中进行查询，得到当前权限树分支对应的授权操作子集；
[0060]
s4，根据所述n个权限树分支各自对应的授权操作子集与所述目标管理操作之间的包含关系确定所述查询结果；
[0061]
需要说明的是，基于当前路径中包括的信息项集合，在与当前路径对应的当前权限分支中进行查询之前，需要根据当前路径中包括的信息项集合确定与当前路径对应的当前权限分支，具体确定方式可以是确认信息项集合是否存在与权限树分支中对应的授权操作子集中包括的项目控制平台元素相同的元素，也可以是除此之外的其他确定方式，本技术在此不做具体限定。
[0062]
通过获取与目标账号对应的权限树，其中，权限树用于指示目标账号已授权的管理操作集合，权限树中的每一个节点分别对应于一个鉴权信息项；获取权限树中与n个项目控制平台分别匹配的n个权限树分支；从n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于当前路径中包括的信息项集合，在与当前路径对应的当前权限树分支中进行查询，得到当前权限树分支对应的授权操作子集；根据n个权限树分支各自对应的授权操作子集与目标管理操作之间的包含关系确定查询结果。通过此种方式可以快速确认目标账号所要做的操作是否已被授权，即，目标账号是否可以执行其所请求的目标管理操作，从而解决目标管理操作需要多个平台的授权时，多个平台的颗粒度不一致(例如，git权限以档案库作为最小单元，devops平台以应用作为最小单元，vaim系统则是以版本包制品作为最小单元)导致的为目标账号设置的权限过大的问题。达到了精细化配置目标账号权限的技术效
果。
[0063]
作为一种可选地方案，根据所n个权限树分支各自对应的授权操作子集与目标管理操作之间的包含关系确定查询结果包括：
[0064]
s1，在n个权限树分支各自对应的授权操作子集中均包括目标管理操作的情况下，确定目标管理操作为可执行操作；
[0065]
s2，授权操作子集中未包括目标管理操作的情况下，确定目标管理操作为不可执行操作。
[0066]
需要说明的是，上述匹配所采用的具体匹配方法，可以是将目标管理操作与授权操作子集中每一个元素进行匹配，如果目标管理操作与授权子集中的任一元素匹配成功，则确定目标操作为可执行操作，否则为不可执行操作，具体匹配方法还可以是除上述之外的其他匹配方法，本技术在此不做限定。
[0067]
通过在n个权限树分支各自对应的授权操作子集中均包括目标管理操作的情况下，确定目标管理操作为可执行操作；授权操作子集中未包括目标管理操作的情况下，确定目标管理操作为不可执行操作，从而准确判定用户所要执行的操作是否是被授权的操作，避免用户执行未授权的操作或交付错误的版本，达到为不同的用户准确授权的技术效果。
[0068]
作为一种可选地方案，基于查询结果发送与目标操作请求对应的响应信息，包括以下至少之一：
[0069]
s1，在基于查询结果确定目标账号配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的展示指令，其中，展示指令用于展示与目标管理操作关联的操作选项，响应信息包括展示指令；
[0070]
s2，在基于查询结果确定执行目标管理操作的情况下，发送与目标管理操作的执行结果对应的第一执行提示信息，其中，响应信息包括执行提示信息。
[0071]
通过在基于查询结果确定目标账号配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的展示指令，其中，展示指令用于展示与目标管理操作关联的操作选项，响应信息包括展示指令；在基于查询结果确定执行目标管理操作的情况下，发送与目标管理操作的执行结果对应的第一执行提示信息，其中，响应信息包括执行提示信息，从而确认用户所要执行的操作是仅对用户可见，还是允许用户执行所选操作，避免用户对未对自己授权的功能进行操作导致最终提交错误版本的问题，对授权用户进行展示相关信息或允许授权用户进行对应操作，达到了既不影响授权用户对对应功能的处理，或使授权用户可以看到自己权限内的相关内容的技术效果。
[0072]
作为一种可选地方案，基于查询结果发送与目标操作请求对应的响应信息，包括以下至少之一：
[0073]
s1，在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的禁用指令，其中，禁用指令用于隐藏与目标管理操作关联的操作选项，响应信息包括禁用指令；
[0074]
s2，在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送第二执行提示信息，其中，第二执行提示信息用于指示目标账号的未配置目标管理操作的操作权限，第二执行提示信息包括执行失败提示信息。
[0075]
需要说明的是，第二执行提示信息可以是提示用户执行失败，也可以是提示用户
无对应功能的操作权限，建议联系相关人员进行授权后再执行此操作，提示信息所包括的具体内容本技术不做具体限定。
[0076]
通过在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的禁用指令，其中，禁用指令用于隐藏与目标管理操作关联的操作选项，响应信息包括禁用指令；在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送第二执行提示信息，其中，第二执行提示信息用于指示目标账号的未配置目标管理操作的操作权限，第二执行提示信息包括执行失败提示信息。解决了授权用户权限内的信息容易被泄露的问题，达到了有效保护授权用户权限内的信息的技术效果。
[0077]
作为一种可选地方案，接收目标账号发送的目标操作请求之前，还包括：
[0078]
s1，获取与参考管理操作匹配的权限信息，其中，权限信息中包括m个鉴权信息项，m为大于或等于1的整数，鉴权信息项包括以下至少之一：项目控制平台标识信息，应用类型信息，账号类型信息，群组信息；
[0079]
需要说明的是，上述鉴权信息项还包括：功能名称信息、展现类型信息、操作类型信息、按钮编号、档案库信息、节点信息等。
[0080]
s2，根据权限信息为参考管理操作创建至少一条参考鉴权路径。
[0081]
需要说明的是，所述参考鉴权路径为在目标账号发送目标操作请求之前，根据每个参考管理操作需要的授权信息项，为参考管理操作创建与参考管理操作对应的鉴权路径。
[0082]
通过获取与参考管理操作匹配的权限信息，其中，权限信息中包括m个鉴权信息项，m为大于或等于1的整数，鉴权信息项包括以下至少之一：项目控制平台标识信息，应用类型信息，账号类型信息，群组信息；根据权限信息为参考管理操作创建至少一条参考鉴权路径。解决了后续生成权限树时需要查找确认的问题，还可以兼容新开发出的管理操作的权限信息，达到了新增管理操作时，不需要手动添加与管理操作匹配的权限信息，即可得到新增管理操作在内的授权操作集合以及与目标账号对应的权限树，提高了用户请求执行操作时，确认请求操作是否被授权时的确认效率。
[0083]
作为一种可选地方案，接收目标账号发送的目标操作请求之前，还包括：
[0084]
s1，获取为目标账号配置的授权操作集合；
[0085]
s2，根据授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与目标账号对应的权限树，其中，权限树中的每一个节点对应于授权条件信息中的鉴权信息项。
[0086]
通过获取为目标账号配置的授权操作集合；根据授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与目标账号对应的权限树，其中，权限树中的每一个节点对应于授权条件信息中的鉴权信息项。解决了目标账号发送目标操作请求之前，后台不清楚已未目标账号授权的授权操作的问题，达到了在目标账号发送目标账号请求之后能更快确认目标账号所要进行的操作是否被授权的技术效果，提高了确认目标账号所选操作是否被授权的确认效率，减少了目标账号的等待时间，提高了用户体验。
[0087]
作为一种可选地方案，基于查询结果发送与目标操作请求对应的响应信息之后，还包括：
[0088]
s1，在目标管理操作的权限条件发生变化的情况下，将与目标管理操作匹配的n条鉴权路径进行更新；
[0089]
s2，在目标账号的参考授权操作的权限发生变化的情况下，对目标账号对应的授权操作集合进行更新。
[0090]
通过在目标管理操作的权限条件发生变化的情况下，将与目标管理操作匹配的n条鉴权路径进行更新；在目标账号的参考授权操作的权限发生变化的情况下，对目标账号对应的授权操作集合进行更新，解决了目标管理操作的权限条件发生变化的情况下，目标账号对应的授权操作集合未及时随之改变的技术问题，达到了目标管理操作的权限条件与授权操作集合保持统一的技术效果。
[0091]
进一步举例说明，本发明根据git管理平台、devops平台、vaim平台等系统生成版本持续交付系统权限地图，版本持续交付系统根据业务功能对各模块进行权限划分，根据权限地图进行查找，仅允许有权限的用户进行相应操作，具体以git管理平台、vaim平台为例说明，如图3-5所示，具体包括如下步骤：
[0092]
s1、对版本持续交付系统的各模块进行权限划分，版本持续交付系统业务人员根据版本制作、调整门禁、版本交付等场景进行梳理，确认版本持续交付系统各功能模块操作需要的各平台必要权限，生成业务权限地图(即为查找用户权限的路径)，如图3中依次由vaim平台、个人网银应用、群组2组成的鉴权路径301(图3中虚线所示的路径)，和图4中依次由git管理平台、个人网银应用、群组2、版本管理员组成的鉴权路径401(图4中虚线所示的路径)，业务权限地图中可包括多个层级，如功能名称、展现类型、操作类型、按钮编号、权限平台类型、角色、应用、档案库、群组、节点等信息，将相关信息记录到数据库表a中。
[0093]
例如创建版本构建流水线按钮需要vaim系统相应群组权限、git管理平台相应档案库的“版本管理员”权限，记录功能名称为“创建版本构建流水线”，分别记录权限平台类型1为“vaim平台”，记录应用为“是”，记录群组为“是”，记录权限平台类型2为“git管理平台”，记录应用为“是”，记录群组为“是”，记录应用为“是”，记录角色为“版本管理员”；调整门禁需要devops配置管理员权限；版本交付需要vaim系统相应群组权限、git管理平台相应档案库的“版本管理员”权限(可避免同应用不同群组的不同配置管理员交付错误)。
[0094]
在上述实施方式中记录应用为“是”，可以用于指示在进行操作权限查询的过程中，需要对数据项“应用类型”进行查询和判断。
[0095]
s2、版本持续交付系统调用各平台，生成用户id对应用户权限树(如图5所示的以用户为初始节点的权限树，用户在数据库中的具体存储方式可以为用户id)，包括用户id、权限平台类型、应用、角色、群组、节点等信息，将相关信息记录到数据库表b中,并根据权限地图建立合适的索引，如记录“张三”、“git管理平台”、“个人网银应用”、“版本管理员”、“群组2”、“空”；“张三”、“vaim平台”、“个人网银应用”、“空”、“群组2”、“空”。各平台新增或删除权限时同步通知版本持续交付系统进行变更；
[0096]
需要说明的是，上述记录为“空”可以理解为权限树中记录为“空”的节点所属层级的涉及的功能均对用户授权；在另一种实施方式中，上述记录为“空”的数据项可以理解为该用户对该节点所属层级的涉及的功能未获得授权，在本实施方式中，上述缺省项目的数据含义可以根据实际需要进行配置。
[0097]
s3、版本持续交付系统在用户登录后根据各栏目的功能、按钮的权限地图对展现类型进行判断，根据当前用户id、权限平台类型、角色、应用、档案库、群组、节点等信息到用户权限树中进行匹配；
[0098]
s3-a、对于没有权限的用户，不予进行展现。例如张三进入“创建版本构建流水线”功能后，系统通过权限地图生成的数据库表a生成权限查找路径，到用户权限树生成的数据库表b中进行查找，例如读取表a中的数据权限类型平台2“git管理平台”，记录应用为“是”，记录群组为“是”，记录角色为“版本管理员”，则到表b中按权限管理平台、应用、群组、角色进行匹配，查询到张三只有个人网银应用的群组2的版本管理员权限，再去表b中搜索到张三只有vaim系统的个人网银群组2权限，则在前端应用下拉框里仅显示“个人网银应用”，联动下拉群组仅显示“群组2”，不显示其他应用，也不显示个人网银其他群组；
[0099]
s3-b：对操作类型进行判断，根据当前用户id、权限平台类型、角色、应用、档案库、群组、节点等信息到用户权限地图中进行匹配，过程与s3-b类似，对于没有权限的用户，前台禁用新增、修改、删除、交付等按钮并在后台进一步判断后拒绝执行，以防止前端篡改。如：用户进入版本持续交付系统版本制作时，在新增版本包功能中仅可选择该用户在vaim中有权限的应用、群组的内容，无法制作同应用其他无权限群组的版本包，同时再对版本包中所配置的源码的git档案库权限进行校验，仅允许制作有相关权限的版本包。
[0100]
本技术通过执行上述具体操作过程，通过git权限、vaim权限对版本持续交付系统的权限进行精细化管理，使权限缩小至最小必要范围，通过生成版本持续交付系统的业务地图和用户的各平台权限地图，实现了版本持续交付系统的权限精细化管理，规避了版本持续交付系统中由于系统权限过大导致的越权操作风险及误操作风险。同时通过版本持续交付系统涉及的权限平台进行准实时同步权限，提升了版本持续交付系统权限的准确性，提升了调整用户权限为最小必要范围的时效性。
[0101]
需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0102]
本技术实施例还提供了一种账号操作请求的响应装置，需要说明的是，本技术实施例的账号操作请求的响应装置可以用于执行本技术实施例所提供的用于账号操作请求的响应方法。以下对本技术实施例提供的账号操作请求的响应装置进行介绍。
[0103]
图6是根据本技术实施例的账号操作请求的响应装置的示意图。如图6所示，该装置包括：
[0104]
接收单元602，用于接收目标账号发送的目标操作请求，其中，目标操作请求用于请求对目标应用项目进行目标管理操作；
[0105]
获取单元604，用于根据目标操作请求获取与目标管理操作匹配的n条鉴权路径，其中，n条鉴权路径分别对应于n个项目控制平台，n个项目控制平台均用于实现目标管理操作，鉴权路径用于指示对应的项目控制平台中目标管理操作所需的鉴权信息项的信息项集合，n为大于或等于1的整数；
[0106]
查询单元606，用于根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询，其中，授权操作集合中包括目标账号在n个项目控制平台中已授权的管理操作；
[0107]
发送单元608，用于基于查询结果发送与目标操作请求对应的响应信息
[0108]
可选地，上述查询单元中包括：第一获取单元，用于获取与上述目标账号对应的权限树，其中，上述权限树用于指示上述目标账号已授权的管理操作集合，上述权限树中的每
一个节点分别对应于一个上述鉴权信息项；第二获取单元，用于获取上述权限树中与上述n个项目控制平台分别匹配的n个权限树分支，第一查询子单元，用于从上述n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于上述当前路径中包括的上述信息项集合，在与上述当前路径对应的当前权限树分支中进行查询，得到上述当前权限树分支对应的授权操作子集；第一确定单元：根据上述n个权限树分支各自对应的授权操作子集与上述目标管理操作之间的包含关系确定上述查询结果。
[0109]
可选地，上述第一确定单元包括：第一确定子单元，用于在上述n个权限树分支各自对应的上述授权操作子集中均包括上述目标管理操作的情况下，确定上述目标管理操作为可执行操作，第二确定子单元，用于在上述授权操作子集中未包括上述目标管理操作的情况下，确定上述目标管理操作为不可执行操作。
[0110]
可选地，上述发送单元包括以下至少之一：第一发送单元，用于在基于上述查询结果确定上述目标账号配置有上述目标管理操作的操作权限的情况，发送与上述目标管理操作关联的展示指令，其中，上述展示指令用于展示与上述目标管理操作关联的操作选项，上述响应信息包括上述展示指令；第二发送单元，用于在基于上述查询结果确定执行上述目标管理操作的情况下，发送与上述目标管理操作的执行结果对应的第一执行提示信息，其中，响应信息包括上述执行提示信息。
[0111]
可选地，上述发送单元包括以下至少之一：第三发送单元，用于在基于上述查询结果确定上述目标账号未配置有上述目标管理操作的操作权限的情况，发送与上述目标管理操作关联的禁用指令，其中，上述禁用指令用于隐藏与上述目标管理操作关联的操作选项，上述响应信息包括上述禁用指令；第四发送单元，用于在基于上述查询结果确定上述目标账号未配置有上述目标管理操作的操作权限的情况，发送第二执行提示信息，其中，上述第二执行提示信息用于指示上述目标账号的未配置上述目标管理操作的操作权限，上述第二执行提示信息包括执行失败提示信息。
[0112]
可选地，上述响应装置还用于获取与参考管理操作匹配的权限信息，其中，上述权限信息中包括m个鉴权信息项，上述m为大于或等于1的整数，上述鉴权信息项包括以下至少之一：项目控制平台标识信息，应用类型信息，账号类型信息，群组信息；根据上述权限信息为上述参考管理操作创建至少一条参考鉴权路径。
[0113]
可选地，上述响应装置还用于获取为目标账号配置的授权操作集合；根据上述授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与上述目标账号对应的权限树，其中，上述权限树中的每一个节点对应于上述授权条件信息中的鉴权信息项。
[0114]
可选地，上述响应装置还用于在上述目标管理操作的权限条件发生变化的情况下，将与上述目标管理操作匹配的上述n条鉴权路径进行更新；在上述目标账号的参考授权操作的权限发生变化的情况下，对上述目标账号对应的授权操作集合进行更新。
[0115]
可选地，在本实施例中，上述各个单元模块所要实现的实施例，可以参考上述各个方法实施例，这里不再赘述。
[0116]
本技术实施例提供的账号操作请求的响应装置，通过接收单元，用于接收目标账号发送的目标操作请求，其中，上述目标操作请求用于请求对目标应用项目进行目标管理操作；获取单元，用于根据上述目标操作请求获取与上述目标管理操作匹配的n条鉴权路径，其中，上述n条鉴权路径分别对应于n个项目控制平台，上述n个项目控制平台均用于实
现上述目标管理操作，上述鉴权路径用于指示对应的上述项目控制平台中上述目标管理操作所需的鉴权信息项的信息项集合，上述n为大于或等于1的整数；查询单元，用于根据上述n条鉴权路径分别指示的信息项集合，在上述目标账号对应的授权操作集合中进行查询，其中，上述授权操作集合中包括上述目标账号在上述n个项目控制平台中已授权的管理操作；发送单元，用于基于查询结果发送与上述目标操作请求对应的响应信息，解决了相关技术中无法精细化配置用户权限导致用户权限过大的问题。进而达到了对用户权限进行精细化管理，使权限缩小至最小必要范围，避免配置管理员误操作，制作或交付错误的版本的效果。
[0117]
账号操作请求的响应装置包括处理器和存储器，上述接收单元、获取单元、查询单元、发送单元等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
[0118]
处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来对版本持续交付系统的权限进行精细化管理，使权限缩小至最小必要范围。
[0119]
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flash ram)，存储器包括至少一个存储芯片。
[0120]
本发明实施例提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现账号操作请求的响应方法。
[0121]
本发明实施例提供了一种处理器，处理器用于运行程序，其中，程序运行时执行账号操作请求的响应方法。
[0122]
如图7所示，本发明实施例提供了一种电子设备，设备包括存储器702、处理器704、传输装置706、显示器708、连接总线710及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：
[0123]
接收目标账号发送的目标操作请求，根据目标操作请求获取与目标管理操作匹配的n条鉴权路径；根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询；基于查询结果发送与目标操作请求对应的响应信息；
[0124]
根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询包括：获取与目标账号对应的权限树；获取权限树中与n个项目控制平台分别匹配的n个权限树分支；从n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于当前路径中包括的信息项集合，在与当前路径对应的当前权限树分支中进行查询，得到当前权限树分支对应的授权操作子集；根据n个权限树分支各自对应的授权操作子集与目标管理操作之间的包含关系确定查询结果；
[0125]
根据n个权限树分支各自对应的授权操作子集与目标管理操作之间的包含关系确定查询结果包括：在n个权限树分支各自对应的授权操作子集中均包括目标管理操作的情况下，确定目标管理操作为可执行操作；在授权操作子集中未包括目标管理操作的情况下，确定目标管理操作为不可执行操作；
[0126]
基于查询结果发送与目标操作请求对应的响应信息，包括以下至少之一：在基于查询结果确定目标账号配置有目标管理操作的操作权限的情况，发送与目标管理操作关联
的展示指令；在基于查询结果确定执行目标管理操作的情况下，发送与目标管理操作的执行结果对应的第一执行提示信息；
[0127]
基于查询结果发送与目标操作请求对应的响应信息，包括以下至少之一：在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的禁用指令；在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送第二执行提示信息；
[0128]
接收目标账号发送的目标操作请求之前，还包括：获取与参考管理操作匹配的权限信息；根据权限信息为参考管理操作创建至少一条参考鉴权路径；
[0129]
接收目标账号发送的目标操作请求之前，还包括：获取为目标账号配置的授权操作集合；根据授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与目标账号对应的权限树；
[0130]
基于查询结果发送与目标操作请求对应的响应信息之后，还包括：在目标管理操作的权限条件发生变化的情况下，将与目标管理操作匹配的n条鉴权路径进行更新；在目标账号的参考授权操作的权限发生变化的情况下，对目标账号对应的授权操作集合进行更新。
[0131]
需要说明的是，本文中的设备可以是服务器、pc、pad、手机等。
[0132]
本技术还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：
[0133]
接收目标账号发送的目标操作请求，根据目标操作请求获取与目标管理操作匹配的n条鉴权路径；根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询；基于查询结果发送与目标操作请求对应的响应信息；
[0134]
根据n条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询包括：获取与目标账号对应的权限树；获取权限树中与n个项目控制平台分别匹配的n个权限树分支；从n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于当前路径中包括的信息项集合，在与当前路径对应的当前权限树分支中进行查询，得到当前权限树分支对应的授权操作子集；根据n个权限树分支各自对应的授权操作子集与目标管理操作之间的包含关系确定查询结果；
[0135]
根据n个权限树分支各自对应的授权操作子集与目标管理操作之间的包含关系确定查询结果包括：在n个权限树分支各自对应的授权操作子集中均包括目标管理操作的情况下，确定目标管理操作为可执行操作；在授权操作子集中未包括目标管理操作的情况下，确定目标管理操作为不可执行操作；
[0136]
基于查询结果发送与目标操作请求对应的响应信息，包括以下至少之一：在基于查询结果确定目标账号配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的展示指令；在基于查询结果确定执行目标管理操作的情况下，发送与目标管理操作的执行结果对应的第一执行提示信息；
[0137]
基于查询结果发送与目标操作请求对应的响应信息，包括以下至少之一：在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送与目标管理操作关联的禁用指令；在基于查询结果确定目标账号未配置有目标管理操作的操作权限的情况，发送第二执行提示信息；
[0138]
接收目标账号发送的目标操作请求之前，还包括：获取与参考管理操作匹配的权限信息；根据权限信息为参考管理操作创建至少一条参考鉴权路径；
[0139]
接收目标账号发送的目标操作请求之前，还包括：获取为目标账号配置的授权操作集合；根据授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与目标账号对应的权限树；
[0140]
基于查询结果发送与目标操作请求对应的响应信息之后，还包括：在目标管理操作的权限条件发生变化的情况下，将与目标管理操作匹配的n条鉴权路径进行更新；在目标账号的参考授权操作的权限发生变化的情况下，对目标账号对应的授权操作集合进行更新；
[0141]
本领域内的技术人员应明白，本技术的实施例可提供为方法、系统、或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
[0142]
本技术是参照根据本技术实施例的方法、装置、电子设备的流程图和示意图来描述的。应理解可由计算机程序指令实现流程图和示意图中的每一流程和方框、以及流程图和示意图中的流程和方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和示意图中指定的功能的装置。
[0143]
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和示意图中指定的功能。
[0144]
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和示意图中指定的功能的步骤。
[0145]
在一个典型的配置中，计算设备包括一个或多个处理器(cpu)、输入/输出接口、网络接口和内存。
[0146]
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flash ram)。存储器是计算机可读介质的示例。
[0147]
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(pram)、静态随机存取存储器(sram)、动态随机存取存储器(dram)、其他类型的随机存取存储器(ram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、快闪记忆体或其他内存技术、只读光盘只读存储器(cd-rom)、数字多功能光盘(dvd)或其他光学存储、磁盒式磁带，磁带、磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算
机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
[0148]
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
…”
限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
[0149]
本领域技术人员应明白，本技术的实施例可提供为方法、系统或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
[0150]
以上仅为本技术的实施例而已，并不用于限制本技术。对于本领域技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本技术的权利要求范围之内。

技术特征：
1.一种账号操作请求的响应方法，其特征在于，包括：接收目标账号发送的目标操作请求，其中，所述目标操作请求用于请求对目标应用项目进行目标管理操作；根据所述目标操作请求获取与所述目标管理操作匹配的n条鉴权路径，其中，所述n条鉴权路径分别对应于n个项目控制平台，所述n个项目控制平台均用于实现所述目标管理操作，所述鉴权路径用于指示对应的所述项目控制平台中所述目标管理操作所需的鉴权信息项的信息项集合，所述n为大于或等于1的整数；根据所述n条鉴权路径分别指示的信息项集合，在所述目标账号对应的授权操作集合中进行查询，其中，所述授权操作集合中包括所述目标账号在所述n个项目控制平台中已授权的管理操作；基于查询结果发送与所述目标操作请求对应的响应信息。2.根据权利要求1所述的方法，其特征在于，所述根据所述n条鉴权路径分别指示的信息项集合，在所述目标账号对应的授权操作集合中进行查询包括：获取与所述目标账号对应的权限树，其中，所述权限树用于指示所述目标账号已授权的授权操作集合，所述权限树中的每一个节点分别对应于一个所述鉴权信息项；获取所述权限树中与所述n个项目控制平台分别匹配的n个权限树分支；从所述n条鉴权路径中依次获取一条鉴权路径作为当前路径，并基于所述当前路径中包括的所述信息项集合，在与所述当前路径对应的当前权限树分支中进行查询，得到所述当前权限树分支对应的授权操作子集；根据所述n个权限树分支各自对应的授权操作子集与所述目标管理操作之间的包含关系确定所述查询结果。3.根据权利要求2所述的方法，其特征在于，所述根据所述n个权限树分支各自对应的授权操作子集与所述目标管理操作之间的包含关系确定所述查询结果包括：在所述n个权限树分支各自对应的所述授权操作子集中均包括所述目标管理操作的情况下，确定所述目标管理操作为可执行操作；在所述授权操作子集中未包括所述目标管理操作的情况下，确定所述目标管理操作为不可执行操作。4.根据权利要求1所述的方法，其特征在于，所述基于查询结果发送与所述目标操作请求对应的响应信息，包括以下至少之一：在基于所述查询结果确定所述目标账号配置有所述目标管理操作的操作权限的情况，发送与所述目标管理操作关联的展示指令，其中，所述展示指令用于展示与所述目标管理操作关联的操作选项，所述响应信息包括所述展示指令；在基于所述查询结果确定执行所述目标管理操作的情况下，发送与所述目标管理操作的执行结果对应的第一执行提示信息，其中，响应信息包括所述执行提示信息。5.根据权利要求2所述的方法，其特征在于，所述基于查询结果发送与所述目标操作请求对应的响应信息，包括以下至少之一：在基于所述查询结果确定所述目标账号未配置有所述目标管理操作的操作权限的情况，发送与所述目标管理操作关联的禁用指令，其中，所述禁用指令用于隐藏与所述目标管理操作关联的操作选项，所述响应信息包括所述禁用指令；
在基于所述查询结果确定所述目标账号未配置有所述目标管理操作的操作权限的情况，发送第二执行提示信息，其中，所述第二执行提示信息用于指示所述目标账号的未配置所述目标管理操作的操作权限，所述第二执行提示信息包括执行失败提示信息。6.根据权利要求1所述的方法，其特征在于，所述接收目标账号发送的目标操作请求之前，还包括：获取与参考管理操作匹配的权限信息，其中，所述权限信息中包括m个鉴权信息项，所述m为大于或等于1的整数，所述鉴权信息项包括以下至少之一：项目控制平台标识信息，应用类型信息，账号类型信息，群组信息；根据所述权限信息为所述参考管理操作创建至少一条参考鉴权路径。7.根据权利要求1所述的方法，其特征在于，所述接收目标账号发送的目标操作请求之前，还包括：获取为目标账号配置的授权操作集合；根据所述授权操作集合中的每一条授权操作各自对应的授权条件信息，建立与所述目标账号对应的权限树，其中，所述权限树中的每一个节点对应于所述授权条件信息中的鉴权信息项。8.根据权利要求1所述的方法，其特征在于，所述基于查询结果发送与所述目标操作请求对应的响应信息之后，还包括：在所述目标管理操作的权限条件发生变化的情况下，将与所述目标管理操作匹配的所述n条鉴权路径进行更新；在所述目标账号的参考授权操作的权限发生变化的情况下，对所述目标账号对应的授权操作集合进行更新。9.一种账号操作请求的响应装置，其特征在于，包括：接收单元，用于接收目标账号发送的目标操作请求，其中，所述目标操作请求用于请求对目标应用项目进行目标管理操作；获取单元，用于根据所述目标操作请求获取与所述目标管理操作匹配的n条鉴权路径，其中，所述n条鉴权路径分别对应于n个项目控制平台，所述n个项目控制平台均用于实现所述目标管理操作，所述鉴权路径用于指示对应的所述项目控制平台中所述目标管理操作所需的鉴权信息项的信息项集合，所述n为大于或等于1的整数；查询单元，用于根据所述n条鉴权路径分别指示的信息项集合，在所述目标账号对应的授权操作集合中进行查询，其中，所述授权操作集合中包括所述目标账号在所述n个项目控制平台中已授权的管理操作；发送单元，用于基于查询结果发送与所述目标操作请求对应的响应信息。10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至8中任意一项所述的方法。11.一种电子设备，其特征在于，包括一个或多个处理器和存储器，所述存储器用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至8中任意一项所述的方法。

技术总结
本申请公开了一种账号操作请求的响应方法、装置和电子设备。涉及信息安全领域，该账号操作请求的响应方法包括：接收目标账号发送的目标操作请求；根据目标操作请求获取与目标管理操作匹配的N条鉴权路径；根据N条鉴权路径分别指示的信息项集合，在目标账号对应的授权操作集合中进行查询；基于查询结果发送与目标操作请求对应的响应信息。通过本申请，解决了相关技术中无法精细化配置用户权限导致用户权限过大的问题。限过大的问题。限过大的问题。


技术研发人员：朱海识 于爽 丁子钰 邹晓鸥
受保护的技术使用者：中国工商银行股份有限公司
技术研发日：2023.06.01
技术公布日：2023/8/13