[发明专利]数据查询方法、装置、电子设备及存储介质

说明书

本发明涉及大数据技术领域，提供一种数据查询方法、装置、电子设备及存储介质，所述方法包括：接收用户发送的数据查询请求，获取数据的查询脚本；解析所述查询脚本，得到查询对象信息；调用预设接口查询元数据库，获取所述查询对象信息中的表权限信息和表查询路径；根据所述对象信息中的表权限信息和表查询路径，对所述用户进行查询权限鉴权；若所述用户查询权限鉴权成功，通过JDBC接口访问ThriftServer执行所述查询脚本，得到查询结果。本发明在JDBC接口访问ThriftServer执行所述查询脚本之前，对所述用户进行查询权限鉴权，提高了数据查询的安全性。

技术领域

本发明涉及大数据技术领域，具体涉及一种数据查询方法、装置、电子设备及存储介质。

背景技术

数据中台在各行业的应用越来越广，尤其是在金融领域，在数据中台的事件中，会提供各种接口给用户访问数据，比如Hive引擎提供了CLI接口和JDBC接口；Spark引擎提供了spark-sql接口和JDBC接口。Hive引擎适合大规模的数据处理，它本身具备数据鉴权环节，但是不太适合OLAP的场景。而对于迭代计算场景，Spark引擎使用是常见的，对于交互时延要求不太高的场合，还可以作为OLAP引擎。

然而，在通过JDBC接口来访问Spark引擎时，Spark Thrift Server服务在启动时，已经固定了用户来提交Spark作业，即在JDBC连接Spark Thrift Server服务时，各个用户都会使用同一个账号来提交Spark作业，无法针对不同用户做数据访问权限判断，导致数据查询安全性低。

发明内容

鉴于以上内容，有必要提出一种数据查询方法、装置、电子设备及存储介质，在JDBC接口访问ThriftServer执行所述查询脚本之前，对所述用户进行查询权限鉴权，提高了数据查询的安全性。

本发明的第一方面提供一种数据查询方法，所述方法包括：

接收用户发送的数据查询请求，获取数据的查询脚本；

解析所述查询脚本，得到查询对象信息；

调用预设接口查询元数据库，获取所述查询对象信息中的表权限信息和表查询路径；

根据所述对象信息中的表权限信息和表查询路径，对所述用户进行查询权限鉴权；

若所述用户查询权限鉴权成功，通过JDBC接口访问ThriftServer执行所述查询脚本，得到查询结果；

若所述用户查询权限鉴权失败，停止查询，并返回提示信息。

可选地，所述根据所述对象信息中的表权限信息和表查询路径，对所述用户进行查询权限鉴权包括：

基于所述表权限信息中用户的识别码，判断所述用户是否有权限操作对应表字段；

若所述用户有权限操作对应表字段，基于所述表查询路径中用户的识别码，判断所述用户是否有权限访问对应表查询路径；

若所述用户有权限访问对应表查询路径时，确定所述用户查询权限鉴权成功；

若所述用户没有权限访问对应表查询路径时，确定所述用户查询权限鉴权失败。

可选地，所述解析所述查询脚本，得到查询对象信息包括：

采用预设的编译器对所述查询脚本进行词法和语法解析；

将所述查询脚本转换为抽象语法树；

遍历所述抽象语法树，获取各个字段之间的依赖关系；

依据所述依赖关系，从所述抽象语法树中识别出包含有星号的初始查询对象信息；

识别所述星号所出现的层级，提取出所述层级的上层字段集和下层字段集；