[发明专利]一种基于角色的多表多字段的数据权限控制方法

说明书

本发明涉及网站开发技术领域，具体涉及一种基于角色的多表多字段的数据权限控制方法。本发明的方法包括以下步骤：1、超级管理员角色配置出用于项目授权的字段集合A；2、项目管理员角色为限权角色从集合A中选出字段集合F并授权给角色R；3、项目管理员角色为角色R授权字段集合F的操作权限；4、角色R根据授予的字段集合F，查出字段集合F对应的数据；5、角色R对集合A中的字段进行增、删、改操作。本发明实现了项目管理系统中相关角色按照授权查看字段数据内容；可以用于基于角色的多表多字段的数据权限控制。

技术领域

本发明涉及网站开发技术领域，具体涉及一种基于角色的多表多字段的数据权限控制方法。

背景技术

目前，很多传统线下业务通过网站开发技术实现线上随时随地办公的目的，招商项目管理系统就是以这种方式实现。招商项目管理系统业务里有项目管理员可以把指定项目授权给限权角色，并且通过对项目相关字段的设置来达到让相关角色只能查看授权字段内容的需求。而对于内容信息丰富的项目，分表存储相关模块信息成为必然，因此，控制字段的数据内容相应也就增加了难度和挑战。

发明内容

本发明解决的技术问题是提供一种基于角色的多表多字段的数据权限控制方法，实现项目管理系统中相关角色按照授权查看字段数据内容。

本发明解决前述技术问题的技术方案是：

所述的方法包括以下步骤：

步骤1：超级管理员角色配置出用于项目授权的字段集合A；

步骤2：项目管理员角色为限权角色从集合A中选出字段集合F并授权给角色R；

步骤3：项目管理员角色为角色R授权字段集合F的操作权限；

步骤4：角色R根据授予的字段集合F，查出字段集合F对应的数据；

步骤5：角色R对集合A中的字段进行增、删、改操作。

所述的步骤1配置字段集合A的具体步骤如下：

步骤1.1：获取所有涉及到项目的数据库表；

步骤1.2：选其中之一数库据表，并命名为B表；获取B表的所有字段；

步骤1.3：编辑B表字段的释义说明和排序；

步骤1.4：选择B表字段跟项目有关的，去掉辅助字段；并保存到data_permission表里；

步骤1.5：重复步骤1.2至步骤1.4直到所有数据库表设置完毕。

所述的步骤2中字段集合F授权给角色R的具体步骤是：

选中角色R后，展示集合A中所有字段；

找出需要被授权的字段集合F，勾选上复选框，不被授权则不勾选；

点击保存上述的配置，完成字段集合F授权角色R。

所述步骤3的操作权限包括增、删、改、查。

所述的步骤5中控制字段进行删除操作的具体步骤：

角色R发出对字段S的删除操作请求；

在数据库中查询角色R是否对字段S具有删除权限；

如果删除权限不存在，则返回提示无权对字段S数据删除操作；如果删除权限存在，则清除字段S数据。

所述的控制字段进行增、改操作与删除操作的业务逻辑一样。

本发明通过字段集合、角色、数据库表的权限配置、控制；实现了项目管理系统中限权角色只能查看授权字段内容的需求。而且，可以适用于内容信息丰富项目的分表存储；整个字段的数据内容控制相对较为简单。