[发明专利]权限过滤方法、装置、计算机设备及存储介质

权利要求书

1.一种权限过滤方法，其特征在于，包括下述步骤：

接受目标用户的权限过滤请求，根据预设过滤器确定所述目标用户是否拥有所述权限过滤请求对应目标对象的资源处理权限；

在确定所述目标用户拥有所述资源处理权限时，获取目标权限标识，通过预设的切面拦截器拦截具有所述目标权限标识的目标请求接口；

获取所述目标请求接口对应的权限语句，根据预设的权限拦截器获取所述权限语句对应的权限字段，并根据所述权限拦截器获取所述权限字段对应的目标数据库语句；

将所述权限语句作为子查询拼接至所述目标数据库语句中，得到权限过滤后的拼接语句。

2.根据权利要求1所述的权限过滤方法，其特征在于，所述根据预设过滤器确定所述目标用户是否拥有所述权限过滤请求对应目标对象的资源处理权限的步骤包括：

获取所述目标用户的资源权限表，通过所述预设过滤器确定所述权限过滤请求对应的总请求接口是否存在于所述资源权限表中；

在所述总请求接口存在于所述资源权限表中时，确定所述目标用户拥有所述目标对象的资源处理权限。

3.根据权利要求2所述的权限过滤方法，其特征在于，所述获取所述目标用户的资源权限表的步骤具体包括：

调用权限中心，并获取所述目标用户的账号信息；

根据所述账号信息登录所述权限中心，基于所述权限中心获取所述目标用户的资源权限表。

4.根据权利要求1所述的权限过滤方法，其特征在于，所述通过预设的切面拦截器拦截具有所述目标权限标识的目标请求接口的步骤之前，包括：

基于预设的所述切面拦截器调用权限中心，得到所述目标用户的数据权限，将所述数据权限设置在所述切面拦截器的请求参数中。

5.根据权利要求1所述的权限过滤方法，其特征在于，所述根据所述权限拦截器获取所述权限字段对应的目标数据库语句的步骤包括：

根据所述权限拦截器获取数据库中存储的所有数据主表和数据从表，确定所述数据主表和所述数据从表的表字段是否与所述权限字段一致；

在所述数据主表和所述数据从表的表字段均与所述权限字段一致时，确定所述数据主表和所述数据从表中的数据为所述权限语句对应的目标数据库语句。

6.根据权利要求5所述的权限过滤方法，其特征在于，在所述确定所述数据主表和所述数据从表的表字段是否与所述权限字段一致的步骤之后，包括：

在所述数据主表和所述数据从表中任意一个表的表字段与所述权限字段不一致时，根据所述权限拦截器获取所述权限语句对应的表别名；

根据所述表别名查找到所述权限语句对应的目标数据库语句。

7.根据权利要求1所述的权限过滤方法，其特征在于，在所述接受目标用户的权限过滤请求的步骤之后还包括：

解析所述权限过滤请求，获取所述权限过滤请求对应的目标对象的数量；

在所述目标对象的数量大于等于预设数量时，配置权限过滤开关，根据所述权限过滤开关对所有所述目标对象进行统一权限管理。

8.一种权限过滤装置，其特征在于，包括：

确认模块，用于接受目标用户的权限过滤请求，根据预设过滤器确定所述目标用户是否拥有所述权限过滤请求对应目标对象的资源处理权限；

获取模块，用于在确定所述目标用户拥有所述资源处理权限时，获取目标权限标识，通过预设的切面拦截器拦截具有所述目标权限标识的目标请求接口；

拦截模块，用于获取所述目标请求接口对应的权限语句，根据预设的权限拦截器获取所述权限语句对应的权限字段，并根据所述权限拦截器获取所述权限字段对应的目标数据库语句；

拼接模块，用于将所述权限语句作为子查询拼接至所述目标数据库语句中，得到权限过滤后的拼接语句。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述处理器执行所述计算机可读指令时实现如权利要求1至7中任一项所述的权限过滤方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机可读指令，所述计算机可读指令被处理器执行时实现如权利要求1至7中任一项所述的权限过滤方法的步骤。