[发明专利]数据获取方法、装置、电子设备和存储介质

说明书

本发明提供了一种数据获取方法、装置、电子设备和存储介质；其中，该方法包括：响应于目标对象对目标数据接口的访问，根据目标对象对应的至少一个租户信息，确定目标对象对应的至少一个对象权限信息，目标数据接口标注的目标注解包括至少一个接口权限信息；基于目标数据接口标注的目标注解，对至少一个接口权限信息和至少一个对象权限信息进行权限匹配，得到匹配结果；根据匹配结果，对目标数据接口获取的目标数据进行权限筛选，得到目标对象对应的目标权限数据。该方式中能够提高权限控制的精细化程度。

技术领域

本发明涉及权限管理技术领域，尤其是涉及一种数据获取方法、装置、电子设备和存储介质。

背景技术

随着大数据技术的发展，大数据系统的权限管理也日益复杂，特别是涉及到敏感数据时，精准的权限数据获取方式是大数据系统的必备功能。

现有的权限数据获取方式通常是为用户分配不同的角色，并赋予不同的角色以不同的权限，从而实现权限数据的划分。但是，这种方式随着数据量的日益庞大，难以实现精细化的权限控制，甚至需要对数据库重新进行分库分表，存在权限控制精细化程度不足的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种数据获取方法、装置、电子设备和存储介质，以提高权限控制的精细化程度。

第一方面，本发明实施例提供了一种数据获取方法，方法包括：响应于目标对象对目标数据接口的访问，根据所述目标对象对应的至少一个租户信息，确定所述目标对象对应的至少一个对象权限信息，所述目标数据接口标注的目标注解包括至少一个接口权限信息；基于所述目标数据接口标注的目标注解，对所述至少一个接口权限信息和所述至少一个对象权限信息进行权限匹配，得到匹配结果；根据所述匹配结果，对所述目标数据接口获取的目标数据进行权限筛选，得到所述目标对象对应的目标权限数据。

第二方面，本发明实施例提供了一种数据获取装置，装置包括：响应模块，用于响应于目标对象对目标数据接口的访问，根据所述目标对象对应的至少一个租户信息，确定所述目标对象对应的至少一个对象权限信息，所述目标数据接口标注的目标注解包括至少一个接口权限信息；匹配模块，用于基于所述目标数据接口标注的目标注解，对所述至少一个接口权限信息和所述至少一个对象权限信息进行权限匹配，得到匹配结果；筛选模块，用于根据所述匹配结果，对所述目标数据接口获取的目标数据进行权限筛选，得到所述目标对象对应的目标权限数据。

第三方面，本发明实施例提供了一种电子设备，包括处理器和存储器，存储器存储有能够被处理器执行的机器可执行指令，处理器执行机器可执行指令以实现上述数据获取方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，计算机可执行指令在被处理器调用和执行时，计算机可执行指令促使处理器实现上述数据获取方法。

本发明实施例带来了以下有益效果：

上述数据获取方法、装置、电子设备和存储介质，响应于目标对象对目标数据接口的访问，根据所述目标对象对应的至少一个租户信息，确定所述目标对象对应的至少一个对象权限信息，所述目标数据接口标注的目标注解包括至少一个接口权限信息；基于所述目标数据接口标注的目标注解，对所述至少一个接口权限信息和所述至少一个对象权限信息进行权限匹配，得到匹配结果；根据所述匹配结果，对所述目标数据接口获取的目标数据进行权限筛选，得到所述目标对象对应的目标权限数据。该方式中，通过接口标注的注解指示目标数据接口的接口权限信息，再对不同的目标对象进行不同租户和权限的分层级绑定，获得目标对象的不同对象权限信息，通过接口权限信息与对象权限信息的遍历匹配，确定目标对象对目标数据接口获取的目标数据的部分或全部访问权限，从而得到目标权限数据，使得权限控制的精细化程度提高。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。