[发明专利]一种数据库访问控制方法、装置、设备及存储介质

权利要求书

1.一种数据库访问控制方法，其特征在于，应用于后端服务，包括：

响应客户端访问数据库的请求指令，确定所述客户端所属的用户角色；

确定所述用户角色对应的数据库用户身份与访问权限；

向所述数据库用户身份分配所述访问权限；

通过所述数据库用户身份建立与数据库的长连接，选择所述用户角色的数据库连接池，并将所述数据库连接池返回所述客户端，以供所述客户端在所述访问权限下，以所述数据库用户身份访问所述数据库连接池，所述数据库连接池包含所述数据库中属于所述用户角色的数据信息。

2.根据权利要求1所述的方法，其特征在于，确定所述用户角色对应的数据库用户身份与访问权限，包括：

在预设的用户角色数据库权限配置表中，查询与所述用户角色对应的数据库用户身份；

确定所述数据库用户身份的访问权限。

3.根据权利要求1所述的方法，其特征在于，所述响应客户端访问数据库的请求指令，确定所述客户端所属的用户角色，包括：

响应客户端访问数据库的请求指令，提取所述请求指令中的用户信息；

检查所述用户信息中的用户身份信息，确定所述客户端所属的用户角色。

4.根据权利要求1所述的方法，其特征在于，每个用户角色的数据库连接池的建立过程，包括：

从预设的用户角色表中确定所有用户角色；

确定每个用户角色对应的数据库用户身份与访问权限；

将所述数据库中的每个数据库用户身份具备与之对应的访问权限的数据信息，作为该数据库用户身份的数据信息；

根据每个数据库用户身份的数据信息，建立与该数据库用户身份对应的用户角色的数据库连接池。

5.一种数据库访问控制装置，其特征在于，应用于后端服务，包括：

用户角色确定单元，用于响应客户端访问数据库的请求指令，确定所述客户端所属的用户角色；

数据库身份确定单元，用于确定所述用户角色对应的数据库用户身份与访问权限；

权限分配单元，用于向所述数据库用户身份分配所述访问权限；

数据库连接池确定单元，用于通过所述数据库用户身份建立与数据库的长连接，选择所述用户角色的数据库连接池，并将所述数据库连接池返回所述客户端，以供所述客户端在所述访问权限下，以所述数据库用户身份访问所述数据库连接池，所述数据库连接池包含所述数据库中属于所述用户角色的数据信息。

6.根据权利要求5所述的装置，其特征在于，所述数据库身份确定单元，包括：

身份查询单元，用于在预设的用户角色数据库权限配置表中，查询与所述用户角色对应的数据库用户身份；

访问权限确定单元，用于确定所述数据库用户身份的访问权限。

7.根据权利要求5所述的方法，其特征在于，所述用户角色确定单元，包括：

用户信息提取单元，用于响应客户端访问数据库的请求指令，提取所述请求指令中的用户信息；

用户身份检查单元，用于检查所述用户信息中的用户身份信息，确定所述客户端所属的用户角色。

8.根据权利要求5所述的装置，其特征在于，还包括：

第一连接池建立单元，用于从预设的用户角色表中确定所有用户角色；

第二连接池建立单元，用于确定每个用户角色对应的数据库用户身份与访问权限；

第三连接池建立单元，用于将所述数据库中的每个数据库用户身份具备与之对应的访问权限的数据信息，作为该数据库用户身份的数据信息；

第四连接池建立单元，用于根据每个数据库用户身份的数据信息，建立与该数据库用户身份对应的用户角色的数据库连接池。

9.一种数据库访问控制设备，其特征在于，包括存储器和处理器；

所述存储器，用于存储程序；

所述处理器，用于执行所述程序，实现如权利要求1-4任一项的数据库访问控制方法的各个步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现如权利要求1-4任一项的数据库访问控制方法的各个步骤。