[发明专利]一种行列级别的数据权限管理及访问查询方法、系统

权利要求书

1.一种行列级别的数据权限管理及访问查询方法，其特征在于，所述方法包括以下步骤：

S1.用户发起业务数据访问，结合用户属性获取其数据权限配置；

S2.将数据权限配置中行列级别的数据权限编码为权限字符串，将编码后的权限字符串解码为权限表达式；

S3.对权限表达式做二次解析处理，得到最终的行列权限，并封装为权限处理对象；

S4.确认用户进行业务数据访问查询的原始查询条件，将权限处理对象与原始查询条件进行合并授权处理，用户查询业务数据。

2.根据权利要求1所述的行列级别的数据权限管理及访问查询方法，其特征在于，在步骤S1中，用户的属性分为最高级别用户及一般用户，最高级别用户拥有全额权限，无需额外配置行权限或列权限，一般用户的数据权限配置为同一个行权限或同一个列权限。

3.根据权利要求1所述的行列级别的数据权限管理及访问查询方法，其特征在于，步骤S2所述的行列级别的数据权限包括行权限与列权限，将数据权限配置中行列级别的数据权限编码为权限字符串的具体过程为：

S21.以数据库作为根目录，以表作为二级目录，将数据库ID、表ID按目录层级结构的形式拼接，拼接后的形式为有同一分隔符的字符串；

S22.将行权限与列权限封装为一个JSON对象，利用JSON对象指定需要进行权限控制的字段，通过一个数组进行确定，支持一个或多个列的指定，并指定用来确定行权限的方法及参数；

S23.将JSON对象通过Base64编码转换成仅包含数字和大小写字母的字符串；

S24.将步骤S21中的数据库ID、表ID目录层级拼接表示的有同一分隔符的字符串与S23中的字符串拼接，得到最终的权限字符串，指定唯一的数据库ID、表ID、字段及权限控制条件。

4.根据权利要求3所述的行列级别的数据权限管理及访问查询方法，其特征在于，在步骤S22中，利用布尔表达式指定用来确定行权限的方法及参数，参数对应为一个查询条件的编码格式：lilei表达式，lilei表达式通过将查询条件的布尔表达式与查询条件实际的内容分开编码，并能将若干个条件进行与、或、非运算，在lilei表达式中，查询条件为具体的值或范围或正则表达式，能够兼顾各类的权限控制需求。

5.根据权利要求4所述的行列级别的数据权限管理及访问查询方法，其特征在于，步骤S2所述的将编码后的权限字符串解码为权限表达式的具体过程为：

S25.将权限字符串拆分，得到数据库ID、表ID目录层级拼接结构，以及一个经Base64编码后的行权限和列权限的JSON对象；

S26.将S25中的JSON对象进行Base64解码，得到包含权限控制的字段，即列权限以及行权限的lilei表达式的JSON对象；

S27.数据库ID、表ID目录层级拼接结构与S26中解码后的行权限和列权限的JSON对象共同构成权限表达式。

6.根据权利要求5所述的行列级别的数据权限管理及访问查询方法，其特征在于，步骤S3所述的对权限表达式做二次解析处理的具体过程为：

S31.将数据库ID、表ID目录层级拼接结构中的数据库ID、表ID与实际业务数据访问的数据库ID、表ID对比，将数据库ID、表ID均相同的保留，将不相同的过滤，得到业务数据需要访问的数据库表配置的权限表达式；

S32.若经过过滤未得到任何权限表达式，返回一个“空”的权限处理对象，表示无任何数据权限；若经过过滤得到多个权限表达式，则进行合并行权限与列权限的操作，得到行列权限，并封装为权限处理对象。