[发明专利]一种用户访问嵌入式web服务器的方法

摘要

本发明涉及一种用户访问服务器的方法，尤其涉及一种用户访问嵌入式web服务器的方法，通过定义多个安全权限等级，且设置每个安全权限等级对web服务器的操作范围后，于web服务器上，根据用户类型设定每个用户的安全权限等级，且每个用户的只能根据设定的安全权限等级规定的操作范围内对web服务器进行配置，进而实现在服务器中进行用户分级管理，以解决当有非法用户在地址栏里面输入绝对地址时，避免其对用户设备进行非法访问。

主权项

1.一种用户访问嵌入式web服务器的方法，所述web服务器与客户端通信连接，其特征在于，包括：于所述web服务器定义用户安全权限等级至少为普通用户和高级用户，并根据安全权限等级设置至少一个安全权限结构体数组，且所述安全权限结构体数组中预设有多个对web服务器的操作动作；所述普通用户通过所述客户端对所述web服务器进行操作动作前，web服务器遍历所述安全权限结构数组，确定该操作动作在所述安全权限结构数组预设的操作动作范围内后，所述普通用户对所述web服务器进行上述操作动作；所述高级用户通过所述客户端直接对所述web服务器进行操作动作；用户从所述客户端向所述web服务器发送登录请求，建立通讯连接后，所述web服务器判断该客户端是否有登录记录，若该客户端有登录记录，则继续判断该登录记录是否符合登录条件；所述登录条件为该用户的登录 时间是否为空；若该客户端没有登录 记录，用户在登录页面将用户名和密码发送至所述web服务器，所述web服务器判断用户名和密码是否正确；若用户名和密码正确，所述web服务器判断该登录记录的登录 时间是否为空，若为空则判断安全权限等级，用户成功登录并进入相应用户中心页面后，web服务器判断客户端上登录记录中的用户名和密码是否均正确且相对应，若该用户名和密码正确且相对应，则继续判断该客户端登录记录中登录时间和当前时间的差值的绝对值是否小于设定的操作时间。