用于确定数据权限的方法、装置、存储介质及处理器制造方法及图纸

本申请实施例提供一种用于确定数据权限的方法、装置、存储介质及处理器。包括：获取用户的调用请求，调用请求有用户第一角色的第一权限数据；获取初始查询函数的第一注解；解析初始查询函数，得到初始条件表达式；根据第一注解、第一权限数据以及初始条件表达式生成第一角色的查询语句，查询与第一角色的查询语句对应的数据；在用户切换至第二角色的情况下，获取第二角色对应的第二权限数据；根据第二权限数据、第一注解以及初始条件表达式生成第二角色的查询语句，查询与第二角色的查询语句对应的数据。能够实现查询语句的动态拼接，不改变查询方式就能够查询到不同的权限数据，极大地降低了权限配置的复杂性，提高了查询效率，节约了开发成本。节约了开发成本。节约了开发成本。

【技术实现步骤摘要】
用于确定数据权限的方法、装置、存储介质及处理器


[0001]本申请涉及数据处理
，具体涉及一种用于确定数据权限的方法、装置、存储介质及处理器。

技术介绍

[0002]目前，数据安全的重要性至关重要。亟需有效地保证数据的安全，实现数据的保密性，因为数据库中存放着大量的数据，这些数据可供拥有一定职责和权力的用户共享。但是，很难严格的针对用户的不同身份去限制他们只能得到一些与他们身份相匹配的数据。现有技术中实现数据权限的方式是开发人员根据每个查询中自己拼接的SQL语句，来确定用户的权限数据。但是，每个查询语句中都有大量的数据权限变量占位符，使得SQL语句拼接缓慢，且不够精准，无法精准的确定用户的数据权限。且工作量繁重，效率低下。

技术实现思路

[0003]本申请实施例的目的是提供一种用于确定数据权限的方法、装置、存储介质及处理器。
[0004]为了实现上述目的，本申请第一方面提供一种用于确定数据权限的方法，包括：
[0005]获取用户针对数据查询接口的调用请求，调用请求携带有用户的第一角色的第一权限数据；
...

【技术保护点】

【技术特征摘要】
1.一种用于确定数据权限的方法，其特征在于，所述方法包括：获取用户针对数据查询接口的调用请求，所述调用请求携带有所述用户的第一角色的第一权限数据；在根据所述调用请求所执行对应的初始查询函数时，调用拦截器获取所述初始查询函数的第一注解，其中，所述第一注解用于确定所述调用请求与数据表的映射关系；解析所述初始查询函数，以得到初始条件表达式；根据所述第一注解确定所述用户待查询数据的第一数据，其中，所述第一数据包括所述待查询数据在所述数据表中所在列的名称；根据所述第一权限数据和所述第一数据生成所述第一角色的第一权限表达式；根据所述第一权限表达式与所述初始条件表达式生成所述第一角色的查询语句，以查询所述待查询数据中与所述第一角色的查询语句对应的数据；在所述用户切换至第二角色的情况下，获取所述第二角色对应的第二权限数据；根据所述第二权限数据和所述第一数据生成所述第二角色的第二权限表达式，并根据所述第二权限表达式与所述初始条件表达式生成所述第二角色的查询语句，以查询所述待查询数据中与所述第二角色的查询语句对应的数据。2.根据权利要求1所述的用于确定数据权限的方法，其特征在于，所述第一注解包括第一子注解和第二子注解，所述根据所述第一注解确定所述用户待查询数据的第一数据包括：根据所述第一子注解确定所述用户待查询数据对应的实体类，其中，所述实体类包括多个字段；获取每个字段上的第二子注解；根据所述第二子注解确定所述第一数据。3.根据权利要求1所述的用于确定数据权限的方法，其特征在于，所述方法还包括：在所述获取用户针对数据查询接口的调用请求之后，将所述第一权限数据存储至预设寄存器中；所述根据所述第一权限数据和所述第一数据生成所述第一角色的第一权限表达式包括：从所述预设寄存器中获取所述第一权限数据；根据所述第一权限数据和所述第一数据生成所述第一角色的第一权限表达式。4.根据权利要求1所述的用于确定数据权限的方法，其特征在于，所述方法还包括：在所述获取用户针对数据查询接口的调用请求之前，对与所述数据查询接口对应的所有初始查询函数添加第一注解。5.根据权利要求1所述的用于确定数据权限的方法，其特征在于，所述解析所述初始查询函数，以得到初始条...

【专利技术属性】
技术研发人员：陈利刚，
申请(专利权)人：中科云谷科技有限公司，
类型：发明
国别省市：