[发明专利]基于参数化传递的报表数据访问权限控制方法

说明书

本发明提出了基于参数化传递的报表数据访问权限控制方法，将报表数据访问控制抽象为第一、第二类访问控制，报表数据访问控制通过报表控制参数值实现报表制作与权限控制分离，报表制作人员可只关注业务数据和报表展示效果，无需过多考虑报表权限控制的技术细节，实现了权限访问的集中控制和统一性；参数化适应性强，支持多字段组合，可满足多种业务场景下，对数据访问范围权限的控制的要求。

技术领域

本发明涉及数据访问控制领域，尤其涉及基于参数化传递的报表数据访问权限控制方法。

背景技术

常规数据可视化、报表系统进行数据权限访问控制的方法，均是基于用户-数据-授权模式进行访问控制，报表系统或展示大屏与第三方系统集成困难，需深度整合，特别是基于报表的大屏应用，报表系统的用户与授权模式与业务系统深度耦合，造成第三方系统调用报表查看业务数据时，数据授权的步骤复杂，必须深入理解报表系统的授权模式；且数据访问控制的灵活性差，报表一旦确定，很难适应业务和数据发生的变化；报表制作过程中需要考虑数据权限访问。

发明内容

本发明的目的在于，针对上述问题，提出基于参数化传递的报表数据访问权限控制方法，将报表数据访问控制抽象为第一、第二类访问控制，报表数据访问控制通过报表控制参数值实现报表制作与权限控制分离，报表制作人员可只关注业务数据和报表展示效果，无需过多考虑报表权限控制的技术细节。

进一步的，所述第一类访问控制为数据类型访问控制，第二类访问控制为数据范围访问控制。

进一步的，所述数据类型访问控制为系统中具体的业务数据类型。

进一步的，所述数据范围访问控制为用户在系统中能够访问的业务数据范围。

进一步的，所述第二类访问控制的具体步骤如下：

S1：报表创建时指定是否进行数据访问权限控制；

S2：当需要进行数据访问控制时，指定一个或多个控制字段；

S3：根据业务规则，编写数据访问控制参数化表达式；

S4：制作报表并编写报表数据访问SQL；

S5：判断访问者是否为报表系统内用户，是则根据业务规则填充报表控制参数值以访问报表，否则根据第三方系统自身业务规则，传递不同的控制参数给报表管理，以进行灵活的数据范围访问控制。

进一步的，所述数据访问控制参数化表达式中包括报表访问控制参数。

进一步的，所述步骤S3还包括子步骤：S31：设置报表控制参数默认值。

进一步的，所述报表管理执行第一类访问控制，同时对第三方系统访问进行业务规则检查，避免非法参数的传递和访问。

进一步的，访问者为报表系统内用户时，可采用报表控制参数默认值访问报表。

进一步的，所述第二类访问控制确定报表数据对象，所述第一类访问控制将报表对象视为数据类型，主要完成报表请求的数据对象授权验证，授权通过方可进入第二类访问控制。

本发明的有益效果：灵活多样的报表访问权限控制，可以报表系统自主控制，也可由第三方系统通过参数化控制参数传递实现访问权限；实现了报表制作与权限访问的解耦，报表制作人员可更加集中精力关注业务数据和报表展示效果，无需过多考虑报表权限控制的技术细节；实现了权限访问的集中控制和统一性；参数化适应性强，支持多字段组合，可满足多种业务场景下，对数据访问范围权限的控制的要求。

附图说明

图1是本发明数据类型访问控制图；

图2是本发明报表数据范围权限设置流程图；

图3是本发明数据访问控制流程图。