一種輕量級應用開發雲服務平臺及其資源的訪問方法

2023-05-01 10:51:41

一種輕量級應用開發雲服務平臺及其資源的訪問方法【專利摘要】本發明公開了一種輕量級應用開發雲服務平臺及其資源訪問方法，該平臺可同時租給多個租戶進行應用開發，所述租戶為應用開發者。其構成模塊包括：應用管理；最終用戶管理；最終用戶與應用的關係管理；資源管理；細粒度訪問權限管理。本發明支持多用戶並發處理多業務；支持後臺數據結構的自由伸縮與擴展，租戶可對其開發的相應應用及最終用戶進行統一訪問控制權限配置管理，並提供了一種實現資源訪問的API。本發明所述的雲服務平臺採用統一開放軟體架構，減少應用後臺數據設計與維護管理的工作量，並免除了發布應用的後臺所需軟硬體環境的部署；本發明提供的資源訪問方法，使開發者通過簡便而有效的數據調用方式來獲取雲平臺資源。【專利說明】一種輕量級應用開發雲服務平臺及其資源的訪問方法【
技術領域：
】[0001]本發明涉及一種計算機領域的雲計算應用技術，特別涉及一種輕量級應用開發雲服務平臺及其資源的訪問方法，該訪問方法是一種雲服務平臺和一種雲服務平臺資源的訪問方法。【
背景技術：
】[0002]隨著智能行動裝置的普及，催生了大量的APP應用開發者。開發者在開發每個應用的時候都需要考慮為自己的應用單獨開發後臺，提供相應數據支持，以及設置訪問控制邏輯，這樣導致很多的重複開發。雲計算相對熱門的服務交付模式主要分為兩大類=SaaS(軟體即服務)、PaaS(平臺即服務)。SaaS交付的服務直接面向最終用戶；PaaS交付的服務面向開發者，通過提供API(應用程式接口)給開發者進行二次開發。REST(REpresentationalStateTransfer,表述性狀態轉移)是RoyFielding在2000年的博士論文中提出來的一種軟體架構風格。它將服務抽象為一組離散資源的集合，通過HTTP協議的請求方式POST、DELETE、PUT、GET對URI指定的資源進行增加、刪除、修改、查詢操作，這種架構的服務相對於XML-RPC(即SOAP協議)更簡潔，數據冗餘度更低，帶來了開發的簡單性、傳輸的有效性以及系統的可伸縮性，使得其也成為開發者在網際網路環境下設計WEBAPI的熱門選擇。當前，一些面向特殊應用的雲服務平臺已經有相關研究，但未見面向普通應用的通用型雲服務平臺報導。基於以上背景，目前有必要研究相應雲服務，通過RESTAPI提供給開發者，讓開發者能夠藉助雲服務，開發並管理自己的應用與用戶，減少重複的後臺開發，簡單、有效獲取雲平臺資源，從而專注應用本身，進行快速應用開發。【
發明內容】[0003]本發明的首要目的在於克服現有技術的缺點與不足，提供一種輕量級應用開發雲服務平臺，該平臺能夠讓開發者能夠採用平臺管理開發的應用、最終用戶、資源以及細粒度資源訪問權限，能夠有效減少開發者開發應用的後臺開發工作量。[0004]本發明的另一目的在於克服現有技術的缺點與不足，提供一種輕量級應用開發雲服務平臺的資源的訪問方法，該訪問方法能夠簡單、有效獲取平臺資源。[0005]本發明的首要目的通過下述技術方案實現:一種輕量級應用開發雲服務平臺，具體可以包括:應用管理模塊；最終用戶管理模塊；最終用戶與應用的關係管理模塊；資源管理模塊，細粒度訪問權限管理模塊。[0006]上述的一種輕量級應用開發雲服務平臺，所述應用管理模塊用於管理租戶開發的應用，包括:添加應用、刪除應用。[0007]上述的一種輕量級應用開發雲服務平臺，所述最終用戶管理模塊用於管理租戶所有應用的最終用戶信息，包括:最終用戶的註冊、最終用戶修改密碼、最終用戶的註銷。[0008]上述的一種輕量級應用開發雲服務平臺，所述最終用戶與應用的關係管理模塊用於管理最終用戶與應用之間的使用關係，包括:使用關係的建立、使用關係的消除。[0009]上述的一種輕量級應用開發雲服務平臺，所述資源管理模塊，還包括:結構化數據資源管理模塊、文件資源管理模塊，其中:[0010]所述結構化數據資源管理模塊，用於管理租戶在雲平臺中的結構化數據，包括:管理結構化數據表信息、管理結構化數據表數據資源；其中，每行結構化數據資源都會屬於唯一一個表，也會屬於唯一一個用戶；[0011]所述文件資源管理模塊，用於管理租戶在雲平臺中的文件資源；其中，每個文件資源都會屬於唯一一個應用，也會屬於唯一一個用戶。[0012]上述的一種輕量級應用開發雲服務平臺，所述細粒度訪問權限管理模塊用於管理最終用戶對租戶內部細粒度資源的訪問權限，還包括:結構化表單行數據資源權限管理模塊、單個文件資源權限管理模塊，其中:[0013]所述結構化表單行數據資源權限管理模塊，包括:[0014]針對每個結構化表，配置該結構化表所屬的應用；[0015]針對每個結構化表，配置使用該結構化表所屬的應用的最終用戶對該結構化表的訪問權限；[0016]針對每個結構化表，配置沒使用該結構化表所屬的應用的最終用戶對該結構化表的訪問權限；[0017]針對每個結構化表，配置最終用戶對該結構化表內不屬於自己的單行數據資源的訪問權限；[0018]所述單個文件資源權限管理模塊，包括:[0019]針對每個應用，配置使用該應用的最終用戶對該應用內文件資源的訪問權限；[0020]針對每個應用，配置沒使用該應用的最終用戶對該應用內文件資源的訪問權限；[0021]針對每個應用，配置最終用戶對該應用內不屬於自己的文件的訪問權限。[0022]本發明的另一目的通過以下技術方案實現:一種輕量級應用開發雲服務平臺的資源的訪問方法，包括以下步驟:[0023]步驟1、通過RESTAPI發起的POST、DELETE、PUT、GET請求對結構化數據URI指定的結構化數據資源執行相應的增加、刪除、修改、查詢訪問操作；[0024]步驟2、通過RESTAPI發起的POST、DELETE、GET請求對文件URI指定的文件資源執行相應的上傳、刪除、下載訪問操作。[0025]步驟3、通過以下格式描述結構化數據URI:[0026]/{結構表名稱}[/{篩選的欄位+組合形式}/{對應篩選欄位的條件}]；[0027]其中，[0028]結構表名稱相當於SQL語句中的要操作的table名稱；[0029]中括號([])中的內容為可選項:無，則表示對集合中所有資源進行操作；有，則表示對集合中特定資源進行操作，相當於SQL中的WHERE子句的作用。[0030]步驟4、對結構化數據資源發起PUT請求，用於修改URI指定的數據資源，包括:對指定欄位覆蓋修改；對指定欄位增量修改。[0031]步驟5、對結構化數據資源發起GET請求，用於查詢URI指定的數據資源，可以對查詢到的數據資源設定特定的返回格式，包括:按指定的欄位排序返回、按指定的信息分頁返回、按指定的欄位過濾返回。[0032]本發明相對於現有技術具有如下的優點及效果:[0033]本發明公開的一種輕量級應用開發雲服務平臺及其資源的訪問方法，面向應用開發者，提供應用管理、最終用戶管理、後臺結構化數據和文件管理，以及相應的多級可配置的細粒度資源訪問權限控制，減少開發者後臺工作量。採用的是基於HTTP協議和REST架構的API風格，而不是相對比較複雜SOAP風格的API，降低開發者的學習成本。提供強表達力的類SQL語法功能的結構化數據資源訪問RESTAPI，方便開發者在開發的應用中對平臺內數據進行操作。【專利附圖】【附圖說明】[0034]圖1是本發明的一種輕量級應用開發雲服務平臺實施例的結構框圖。[0035]圖2是本發明的實施例中租戶的一種編程模型。[0036]圖3是本發明的實施例中最終用戶使用開發者開發的新應用的流程圖。[0037]圖4是本發明的實施例中結構化數據資源請求的訪問控制流程圖。[0038]圖5是本發明的實施例中文件資源請求的訪問控制流程圖。[0039]圖6是本發明的實施例中一種輕量級應用開發雲服務平臺的資源訪問方法處理請求的流程圖。【具體實施方式】[0040]下面結合實施例及附圖對本發明作進一步詳細的描述，但本發明的實施方式不限於此。[0041]實施例[0042]如圖1所示，為本發明提供的一種輕量級應用開發雲服務平臺實施例的結構框圖。為了便於說明，僅僅示出了與本發明相關的部分，包括:[0043]應用管理模塊11，用於管理開發者開發的所有應用信息，包括應用名稱、應用描述信息。[0044]最終用戶管理模塊12，用於管理開發者開發的應用的所有最終用戶，包括最終用戶的註冊、最終用戶註銷、最終用戶修改密碼。[0045]最終用戶與應用的關係管理模塊13，用於管理開發者的最終用戶與應用之間的關係，包括使用關係的建立、使用關係的消除。[0046]資源管理模塊14，包括結構化數據資源管理模塊141、文件資源管理模塊142，其中:[0047]所述結構化數據資源管理模塊141，用於管理租戶在雲平臺中的結構化數據，包括:管理結構化數據表信息、管理結構化數據表數據資源；其中:[0048]結構化數據表信息由結構化數據表名稱，以及表結構欄位組成，表結構欄位信息由{所屬表名稱，欄位名稱，欄位類型，是否允許為空，備選值}組成；[0049]結構化數據表數據資源由用戶產生，每行數據在生成時，都會將該行擁有者欄位值指定為數據生成用戶的用戶名；[0050]所述文件資源管理模塊142，用於管理租戶在雲平臺中的文件資源；其中，每個文件資源都採用虛擬路徑的方式記錄文件名，採用的虛擬路徑格式為:/{租戶名稱}/{應用名稱}/{最終用戶名稱}/{上傳的文件名稱}，每個文件上傳時，都會根據發起上傳請求信息中的租戶信息、上傳的到應用，以及發起請求的最終用戶，將上傳的文件重新命名為以上格式；[0051]所述細粒度訪問權限管理模塊15，用於管理最終用戶對租戶內部細粒度資源的訪問權限，還包括:結構化表單行數據資源權限管理模塊151、單個文件資源權限管理模塊152，其中:[0052]所述結構化表單行數據資源權限管理模塊，包括:[0053]針對每個結構化表，配置該結構化表所屬的應用；[0054]針對每個結構化表，配置使用該結構化表所屬的應用的最終用戶對該結構化表的訪問權限；[0055]針對每個結構化表，配置沒使用該結構化表所屬的應用的最終用戶對該結構化表的訪問權限；[0056]針對每個結構化表，配置最終用戶對該結構化表內不屬於自己的單行數據資源的訪問權限；[0057]所述單個文件資源權限管理模塊，包括:[0058]針對每個應用，配置使用該應用的最終用戶對該應用內文件資源的訪問權限；[0059]針對每個應用，配置沒使用該應用的最終用戶對該應用內文件資源的訪問權限；[0060]針對每個應用，配置最終用戶對該應用內不屬於自己的文件的訪問權限。[0061]在本發明一種實施例中，開發者開發應用的一種編程模型如圖2所示，具體包括:[0062]本發明的輕量級應用開發雲服務平臺實施例21；[0063]開發者自己開發的邏輯伺服器22，用以完成小部分需要平臺租戶進行管理的功能，包括:最終用戶註冊、最終用戶註銷、最終用戶與應用的使用關係建立、最終用戶與應用的使用關係消除，這些需要邏輯伺服器與雲平臺通信的功能也可以採用RESTAPI來實現，但對此並不限定；[0064]開發者開發的多個應用23，為最終用戶接觸的應用。[0065]在本發明一種實施例中，擁有者對自己的資源有完全的訪問權限，無需配置，可配置的訪問權限分為3類:{讀寫、只讀、無}，讀寫權限表示可以執行增刪改查操作，只讀權限表示只能執行查詢操作，無權限表示不能執行任何操作。[0066]當然，本領域的技術人員應該理解，權限類型不限於上文提到的讀寫、只讀、無這三類,對此並不限定。[0067]在本發明一種實施例中，最終用戶使用開發者開發的新應用的流程如圖3所示，具體可以包括以下步驟:[0068]步驟31，最終用戶根據自己是不是該開發者的最終用戶，若不是，則執行步驟32；若已經是開發者的註冊最終用戶，則執行步驟33；[0069]步驟32，最終用戶輸入想要註冊的用戶名、密碼，發送給邏輯伺服器請求註冊，並與應用綁定使用關係，邏輯伺服器使用雲平臺租戶身份向本實施例子請求執行註冊與綁定操作，成功則進入步驟34;[0070]步驟33，最終用戶輸入已經註冊的用戶名、密碼，發送給邏輯伺服器請求與應用綁定使用關係，邏輯伺服器使用雲平臺租戶身份向本實施例子請求檢查最終用戶身份，通過則執行綁定操作，綁定成功則進入步驟34；[0071]步驟34，最終用戶使用自己的註冊用戶名、密碼登錄應用，從應用直接向本發明實施例發起資源操作請求，然後在應用中展示。[0072]在本發明一種實施例中，結構化數據資源請求的訪問控制流程如圖4所示，具體可以包括以下步驟:[0073]步驟41，根據資源請求的操作、請求的結構化數據資源所屬的結構化數據表以及開發者配置的權限信息，判斷發起請求的最終用戶是否擁有該表相應的操作權限，有權限則進入下一步；沒有權限則退出請求操作；[0074]步驟42，根據資源請求的操作以及開發者配置的權限信息，對請求的進行修改，具體對不同請求的修改包括:[0075]I)若為創建請求，在請求創建的數據行中設置所屬者為請求發起者，然後執行操作；[0076]2)若為刪除或修改請求，根據開發者配置的最終用戶對該結構化表內不屬於自己的單行數據資源的訪問權限，有讀寫權限，則直接執行操作；無讀寫權限，則在請求條件中添加所屬者欄位，值為請求發起者，然後執行操作；[0077]3)若為查詢請求，更加開發者配置的最終用戶對該結構化表內不屬於自己的單行數據資源的訪問權限，有讀寫權限或讀權限，則直接執行操作；無讀寫權限、也無讀權限，則在請求條件中添加所屬者欄位，值為請求發起者，然後執行操作。[0078]在本發明一種實施例中，文件資源請求的訪問控制流程如圖5所示，具體可以包括以下步驟:[0079]步驟51，根據資源請求的操作、請求的文件資源所屬的應用以及開發者配置的權限信息，判斷發起請求的最終用戶是否擁有該應用內文件相應的操作權限，有權限則進入下一步；沒有權限則退出請求操作；[0080]步驟52，根據資源請求的操作、請求文件的所有者信息以及開發者配置的權限信息，判斷發起請求的最終用戶是否擁有該文件的操作權限。有權限則進入下一步執行操作；沒有權限則退出請求操作。[0081]本發明提供的一種輕量級應用開發雲服務平臺的資源訪問方法，通過RESTAPI發起的POST、DELETE、PUT、GET請求對結構化數據URI指定的結構化數據資源執行相應的增力口、刪除、修改、查詢訪問操作；通過RESTAPI發起的POST、DELETE、GET請求對文件URI指定的文件資源執行相應的上傳、刪除、下載訪問操作。[0082]本實施例採用如下格式的URI指定結構化數據:[0083]/{結構表名稱}[/{篩選的欄位+組合形式}/{對應篩選欄位的條件}]；[0084]對於組合形式，參考SQL中的有and/or/括號,本實施例中對應的為&/|/括號；對於欄位條件，參考SQL中的有運算符=、〈>、>、〈、>=、〈=、like，本實施例中對應的為$eq、$ne、$gt、$lt、$gte、$lte、$like(採用正則表達式)，如此可以實現SQL同樣的功能。[0085]例如，[0086]SQL:[0087]select*fromtablelwherefieldl>valueland((field2betweenvalue2aandvalue2b)orfield31ike『N%』)；[0088]RESTAP1:[0089]GET[0090]/tablel/fieldl&((field2&field2)|field3)/{「$gt」:valuel}，{「$gte」:value2a},{「$lte」:value2b}，{「$like」:「廠N/」}[0091]本實施例對結構化數據資源發起修改請求，包括:對指定欄位覆蓋修改；對指定欄位增量修改。具體最指定資源的修改方式，通過請求體指明，示例如下:[0092]直接覆蓋:[0093]{「$set」:{fieldname1:fieldvaluel,fieldname2:fieldvalue2}}[0094]增量覆蓋:[0095]{「$inc」:{fieldnamel:1，fieldname2:-1}}[0096]本實施例對結構化數據資源發起查詢請求，可以對查詢到的數據資源設定特定的返回格式，包括:按指定的欄位排序返回、按指定的信息分頁返回、按指定的欄位過濾返回。採用的是在URI的查詢參數部分通過指定參數來實現，示例如下:[0097]排序:採用參數sort，默認升序排列，以開頭則降序排列，以逗號分隔，因而可以表示複雜的欄位組合排序，如sort=fieldl,-field2,filed3,則表示按照欄位fieldl升序、欄位filed2降序、欄位field3升序排列返回的結果；[0098]分頁:採用參數offset,limit,表示返回的數據為結果集合中offset條數據之後的limit條數據，如offset=100&limit=10，則表示返回結果集合中順序為100到109之間的10條數據；[0099]欄位過濾:採用參數fields，值以逗號分隔，用於精確限定返回哪些欄位數據，如fields=fieldl,field2,field3,則表示返回的結果集中的每條數據只包含fieldl、field2、field3這三個欄位。[0100]如圖6所示，為本發明提供的一種輕量級應用開發雲服務平臺的資源訪問方法處理請求的流程，具體步驟包括:[0101]I)解析URI指定的資源61，根據設定格式模版的URI，以及請求的最終用戶標識(標識的格式為@〈user>),從而可以從請求準確解析出請求的具體資源；[0102]2)對指定資源進行操作62；[0103]3)返回請求的結果63。[0104]上述實施例為本發明較佳的實施方式，但本發明的實施方式並不受上述實施例的限制，其他的任何未背離本發明的精神實質與原理下所作的改變、修飾、替代、組合、簡化，均應為等效的置換方式，都包含在本發明的保護範圍之內。【權利要求】1.一種輕量級應用開發雲服務平臺，所述輕量級應用開發雲服務平臺平臺用於租用給多個租戶，所述租戶為應用開發者，其特徵在於，包括:應用管理模塊、最終用戶管理模塊、最終用戶與應用的關係管理模塊、資源管理模塊和細粒度訪問權限管理模塊。2.如權利要求1所述的輕量級應用開發雲服務平臺，其特徵在於，所述應用管理模塊用於管理租戶開發的應用，所述管理租戶開發的應用包括添加應用和刪除應用。3.如權利要求1所述的輕量級應用開發雲服務平臺，其特徵在於，所述最終用戶管理模塊用於管理租戶所有應用的最終用戶信息，所述最終用戶信息包括最終用戶的註冊、最終用戶修改密碼和最終用戶的註銷。4.如權利要求1所述的輕量級應用開發雲服務平臺，其特徵在於，所述最終用戶與應用的關係管理模塊用於管理最終用戶與應用之間的使用關係，最終用戶與應用之間的使用關係包括使用關係的建立和使用關係的消除。5.如權利要求1所述的輕量級應用開發雲服務平臺，其特徵在於，還結構化數據資源管理模塊和文件資源管理模塊；所述結構化數據資源管理模塊，用於管理租戶在雲平臺中的結構化數據，所述結構化數據包括管理結構化數據表信息和管理結構化數據表數據資源；所述結構化數據的每行結構化數據資源均屬於唯一一個表，同時也屬於唯一一個用戶；所述文件資源管理模塊，用於管理租戶在雲平臺中的文件資源；所述文件資源的每個文件資源均會屬於唯一一個應用，同時也屬於唯一一個用戶。6.如權利要求1或5所述的輕量級應用開發雲服務平臺，其特徵在於，所述細粒度訪問權限管理模塊用於管理最終用戶對租戶內部細粒度資源的訪問權限，還包括:結構化表單行數據資源權限管理模塊、單個文件資源權限管理模塊，其中:所述結構化表單行數據資源權限管理模塊包括:針對每個結構化表，配置該結構化表所屬的應用；針對每個結構化表，配置使用該結構化表所屬的應用的最終用戶對該結構化表的訪問權限；針對每個結構化表，配置沒使用該結構化表所屬的應用的最終用戶對該結構化表的訪問權限；針對每個結構化表，配置最終用戶對該結構化表內不屬於自己的單行數據資源的訪問權限；所述單個文件資源權限管理模塊包括:針對每個應用，配置使用該應用的最終用戶對該應用內文件資源的訪問權限；針對每個應用，配置沒使用該應用的最終用戶對該應用內文件資源的訪問權限；針對每個應用，配置最終用戶對該應用內不屬於自己的文件的訪問權限。7.一種根據權利要求1所述的輕量級應用開發雲服務平臺的資源的訪問方法，其特徵在於，包括:通過RESTAPI發起的POST、DELETE、PUT、GET請求對結構化數據URI指定的結構化數據資源執行相應的增加、刪除、修改、查詢訪問操作；通過RESTAPI發起的POST、DELETE、GET請求對文件URI指定的文件資源執行相應的上傳、刪除、下載訪問操作。8.如權利要求7所述的輕量級應用開發雲服務平臺的資源的訪問方法，其特徵在於，通過以下格式描述結構化數據URI:/{結構表名稱}[/{篩選的欄位+組合形式}/{對應篩選欄位的條件}];其中，結構表名稱相當於SQL語句中的要操作的table名稱；中括號([])中的內容為可選項:若中括號([])中的內容為空，則表示對集合中所有資源進行操作；否則，表示對集合中特定資源進行操作，等同於SQL中的WHERE子句的作用。9.如權利要求7所述的輕量級應用開發雲服務平臺的資源的訪問方法，其特徵在於，包括:對結構化數據資源發起PUT請求，用於修改URI指定的數據資源，包括:對指定欄位覆蓋修改；對指定欄位增量修改；對結構化數據資源發起GET請求，用於查詢URI指定的數據資源，對查詢到的數據資源設定特定的返回格式，所述返回格式包括:按指定的欄位排序返回、按指定的信息分頁返回和按指定的欄位過濾返回。【文檔編號】H04L29/08GK103957255SQ201410180915【公開日】2014年7月30日申請日期:2014年4月30日優先權日:2014年4月30日【發明者】楊燦,屈可敏,呂建明申請人:華南理工大學