[发明专利]数据权限处理方法、装置及设备

说明书

本说明书实施例提供了一种数据权限处理方法、装置及设备，其中，方法包括：确定通过业务程序产生原始SQL语句的用户所对应的角色标识；根据所述角色标识，从预置的角色规则库中匹配该角色标识对应的数据权限规则，所述角色规则库中包含多个角色标识及其对应的数据权限规则；识别所述原始SQL语句的操作类型，并根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配；如果适配成功，则选择与所述该操作类型对应的权限过滤器，依照所述该角色标识对应的数据权限规则对所述原始SQL语句进行权限过滤，从而解决现有技术中数据权限的规则逻辑与业务代码耦合性强、对系统的入侵性高，后期权限改动代价大的问题。

技术领域

本文件涉及计算机领域，尤其涉及一种数据权限处理方法、装置及设备。

背景技术

数据鉴权(authentication)：是指验证用户是否拥有访问系统数据的权利。

传统的数据鉴权多是通过开发人员硬编码实现的，即将数据权限的规则逻辑与业务代码耦合在一起。这种方式会造成规则逻辑与业务代码的耦合性强，同时对系统的入侵性也高，后期权限改动代价大。

发明内容

本说明书提供了一种数据权限处理方法、装置及设备，用以解决现有技术中数据权限的规则逻辑与业务代码耦合性强、对系统的入侵性高，后期权限改动代价大的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本说明书实施例提供了一种数据权限处理方法，包括：

确定通过业务程序产生原始SQL语句的用户所对应的角色标识；

根据所述角色标识，从预置的角色规则库中匹配该角色标识对应的数据权限规则，所述角色规则库中包含多个角色标识及其对应的数据权限规则；

识别所述原始SQL语句的操作类型，并根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配；

如果适配成功，则选择与所述该操作类型对应的权限过滤器，依照所述该角色标识对应的数据权限规则对所述原始SQL语句进行权限过滤。

第二方面，本说明书实施例提供了一种数据权限处理装置，包括：

角色确定模块，确定通过业务程序产生原始SQL语句的用户所对应的角色标识；

权限匹配模块，根据所述角色标识，从预置的角色规则库中匹配该角色标识对应的数据权限规则，所述角色规则库中包含多个角色标识及其对应的数据权限规则；

权限适配模块，识别所述原始SQL语句的操作类型，并根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配；

权限过滤模块，如果适配成功，则选择与所述该操作类型对应的权限过滤器，依照所述该角色标识对应的数据权限规则对所述原始SQL语句进行权限过滤。

第三方面，本说明书实施例提供了一种数据权限处理设备，包括：

处理器；以及，

被安排成存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：

确定通过业务程序产生原始SQL语句的用户所对应的角色标识；

根据所述角色标识，从预置的角色规则库中匹配该角色标识对应的数据权限规则，所述角色规则库中包含多个角色标识及其对应的数据权限规则；

识别所述原始SQL语句的操作类型，并根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配；