[发明专利]基于FlinkSQL实时数仓领域的行级权限控制方法和电子设备

权利要求书

1.一种基于FlinkSQL实时数仓领域的行级权限控制方法，其特征在于，所述控制方法包括：

(1)输入SQL信息；

(2)通过执行SQL信息中的用户名和表名来查找配置的行级约束条件；

(3)用Calcite解析表达式操作生成行级权限条件SqlBasicCall对象；

(4)构建Calcite SqlSelect对象，结合用户输入SQL信息中的原where和配置的行级权限条件SqlBasicCall重新组装来生成新的带行级过滤条件的抽象语法树；

(5)基于新的带行级过滤条件的抽象语法树AST执行后续的语法校验、语义分析、优化和执行阶段。

2.根据权利要求1所述的一种基于FlinkSQL实时数仓领域的行级权限控制方法，其特征在于，所述SQL信息包括SQL文件、SQL字符串和SQL字符流。

3.根据权利要求1所述的一种基于FlinkSQL实时数仓领域的行级权限控制方法，其特征在于，生成新的带行级过滤条件的抽象语法树的具体步骤为：

(41)定位到构建Calcite SqlSelect对象的函数中；

(42)判断From类型，

如果From类型是SqlJoin，则分别遍历其左节点和右节点；

如果From类型是SqlIdentifier，则判断是否来自于Join，如果是并且用户输入的SQL未定义表别名，则用表名作为别名；如果是并且用户输入的SQL定义了表别名，则执行步骤(43)；

如果From类型是SqlBasicCall，判断是否来自于子查询，如果是，则返回当前的where，如果否，则执行步骤(43)；

(43)根据当前执行SQL信息的用户名和表名来查找已配置的行级约束条件，并调用Calcite进行解析表达式操作，生成行级权限permissions，其类型为SqlBasicCall；

(44)给行级权限解析后的行级权限permissions增加别名；

(45)判断原where是否等于空，如是则返回行级权限permissions作为新的where，否则组装原where和行级权限permissions来生成新的where；

(46)返回新的where。

4.根据权利要求3所述的一种基于FlinkSQL实时数仓领域的行级权限控制方法，其特征在于，在步骤(42)中，From类型是SqlJoin且是三张表及以上连接，则需要对其左节点和右节点进行递归处理。

5.一种电子设备，包括：

处理器；以及

存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器执行根据权利要求1-4任一所述的方法。

6.一种计算机可读存储介质，其中，所述计算机可读存储介质存储一个或多个程序，当所述一个或多个程序被处理器执行时，实现权利要求1-4任一所述的方法。