[发明专利]一种基于角色的多表多字段的数据权限控制方法

权利要求书

1.一种基于角色的多表多字段的数据权限控制方法，其特征在于，所述的方法包括以下步骤：

步骤1：超级管理员角色配置出用于项目授权的字段集合A；

步骤2：项目管理员角色为限权角色从集合A中选出字段集合F并授权给角色R；

步骤3：项目管理员角色为角色R授权字段集合F的操作权限；

步骤4：角色R根据授予的字段集合F，查出字段集合F对应的数据；

步骤5：角色R对集合A中的字段进行增、删、改操作。

2.根据权利要求1所述的方法，其特征在于：所述的步骤1配置字段集合A的具体步骤如下：

步骤1.1：获取所有涉及到项目的数据库表；

步骤1.2：选其中之一数库据表，并命名为B表；获取B表的所有字段；

步骤1.3：编辑B表字段的释义说明和排序；

步骤1.4：选择B表字段跟项目有关的，去掉辅助字段；并保存到data_permission表里；

步骤1.5：重复步骤1.2至步骤1.4直到所有数据库表设置完毕。

3.根据权利要求1所述的方法，其特征在于：所述的步骤2中字段集合F授权给角色R的具体步骤是：

选中角色R后，展示集合A中所有字段；

找出需要被授权的字段集合F，勾选上复选框，不被授权则不勾选；

点击保存上述的配置，完成字段集合F授权角色R。

4.根据权利要求2所述的方法，其特征在于：所述的步骤2中字段集合F授权给角色R的具体步骤是：

选中角色R后，展示集合A中所有字段；

找出需要被授权的字段集合F，勾选上复选框，不被授权则不勾选；

点击保存上述的配置，完成字段集合F授权角色R。

5.根据权利要求1至4任一项所述的方法，其特征在于：所述步骤3的操作权限包括增、删、改、查。

6.根据权利要求1至4任一项所述的方法，其特征在于：所述的步骤5中控制字段进行删除操作的具体步骤：

角色R发出对字段S的删除操作请求；

在数据库中查询角色R是否对字段S具有删除权限；

如果删除权限不存在，则返回提示无权对字段S数据删除操作；如果删除权限存在，则清除字段S数据。

7.根据权利要求5所述的方法，其特征在于：所述的步骤5中控制字段进行删除操作的具体步骤：

角色R发出对字段S的删除操作请求；

在数据库中查询角色R是否对字段S具有删除权限；

如果删除权限不存在，则返回提示无权对字段S数据删除操作；如果删除权限存在，则清除字段S数据；

所述的控制字段进行增、改操作与删除操作的业务逻辑一样。