[发明专利]数据库权限控制方法和装置

说明书

技术领域

本发明涉及互联网领域，具体而言，涉及一种数据库权限控制方法和装置。

背景技术

在对数据库进行访问时，例如，对联机分析处理（On-Line Analytical Processing，简称为Olap）数据库的指标和维度进行访问，由于每个用户可以访问的内容不同，则需要对用户的访问权限进行控制，已有的实现大都是通过定制页面，即每个页面展示一些维度与指标的剖析结果。假设需要为a指定配置权限，可以看到指标1，又不能看到指标2，这种需求在传统的页面权限控制的实现方案中，仅能新增页面或是拆分已有页面，然后控制每个页面的访问权限，这样在添加页面时需要为每个系统定制有访问权限的页面，导致配置繁琐。另外，利用控制页面的查看权限进行权限控制的方法不方便产品的维护，增加维护的开销。

针对现有技术中在访问数据库的过程中，需要为每个系统定制有访问权限的页面导致配置繁琐的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种数据库权限控制方法和装置，以解决为每个系统指定权限导致配置麻烦的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种数据库权限控制方法。根据本发明的数据库权限控制方法包括：接收用户查看第一维度的指令，其中，所述第一维度为所述用户拥有查看权限的维度；按照所述指令查看所述第一维度，得到所述第一维度对应的多个指标，其中，所述多个指标为所述用户拥有查看权限的指标；以及根据所述多个指标中的第一指标查看所述第一指标对应的第二维度，其中，所述第二维度为所述用户拥有查看权限的维度。

进一步地，按照所述指令查看所述第一维度，得到所述第一维度对应的多个指标包括：获取拥有用户查看权限的指标；获取所述第一维度对应的指标；判断所述第一维度对应的指标是否属于所述拥有用户查看权限的指标；以及如果判断出所述第一维度对应的指标属于所述拥有用户查看权限的指标，则将所述第一维度对应的指标中拥有用户查看权限的指标作为所述第一维度对应的多个指标。

进一步地，在将所述第一维度对应的指标中拥有用户查看权限的指标作为所述第一维度对应的多个指标之后，所述数据库权限控制方法还包括：获取所述多个指标中每个指标对应的维度；以及将所述多个指标对应的所有维度作为所述用户查看的维度，其中，所述用户查看的维度拥有用户查看权限。

进一步地，根据所述多个指标中的第一指标查看所述第一指标对应的第二维度包括：获取拥有用户查看权限的维度；获取所述第一指标对应的维度，其中，所述第一指标为所述多个指标中的任意一个指标；判断所述第一指标对应的维度是否属于所述拥有用户查看权限的维度；以及如果判断出所述第一指标对应的维度属于所述拥有用户查看权限的维度，则将所述第一指标对应的维度中拥有用户查看权限的维度作为所述第一指标对应的多个维度，其中，所述第二维度为所述第一指标对应的多个维度中的任意一个维度。

进一步地，根据所述多个指标中的第一指标查看所述第一指标对应的第二维度之后，所述数据库权限控制方法还包括：获取拥有用户查看权限的指标；获取所述第二维度对应的指标；对所述拥有用户查看权限的指标和所述第二维度对应的指标取交集；以及将所述交集作为所述用户查看的指标。

为了实现上述目的，根据本发明的一个方面，提供了一种数据库权限控制装置。根据本发明的数据库权限控制装置包括：接收单元，用于接收用户查看第一维度的指令，其中，所述第一维度为所述用户拥有查看权限的维度；第一查看单元，用于按照所述指令查看所述第一维度，得到所述第一维度对应的多个指标，其中，所述多个指标为所述用户拥有查看权限的指标；以及第二查看单元，用于根据所述多个指标中的第一指标查看所述第一指标对应的第二维度，其中，所述第二维度为所述用户拥有查看权限的维度。

进一步地，所述第一查看单元包括：第一获取模块，用于获取拥有用户查看权限的指标；第二获取模块，用于获取所述第一维度对应的指标；第一判断模块，用于判断所述第一维度对应的指标是否属于所述拥有用户查看权限的指标；以及第一确定模块，用于在判断出所述第一维度对应的指标属于所述拥有用户查看权限的指标时，将所述第一维度对应的指标中拥有用户查看权限的指标作为所述第一维度对应的多个指标。

进一步地，所述数据库权限控制装置还包括：第一获取单元，用于在将所述第一维度对应的指标中拥有用户查看权限的指标作为所述第一维度对应的多个指标之后，获取所述多个指标中每个指标对应的维度；以及第一确定单元，用于将所述多个指标对应的所有维度作为所述用户查看的维度，其中，所述用户查看的维度拥有用户查看权限。