[发明专利]一种SaaS软件租户数据隔离的方法

摘要

一种SaaS软件租户数据隔离的方法，其特征在于每个租户拥有自己唯一的命名空间，不同租户通过创建不同的数据库实例实现数据的物理隔离，并以该租户命名空间标注数据库以作区分，租户信息和命名空间会通过平台数据库进行统一维护。该方法实现了各个租户数据之间的物理隔离，数据安全性得到本质性的提高；租户数据的备份、清除方便，保证了数据的完整性，不存在垃圾数据；各个租户之间数据分开，数据处理效率高。

主权项

1.一种SaaS软件租户数据隔离的方法, 其特征在于在数据库中为SaaS软件预置一个基础数据库作为租户信息复制基准模板，并配套一个平台数据库作为统一数据管理，该方法包括以下步骤：创建租户时会生成一个不重复的随机数作为该租户的命名空间，租户数据库会以基础数据库为基准进行复制，复制的租户数据库以“基础数据库_命名空间”命名；在租户数据库创建时，将该租户数据库的权限赋予应用基础数据库用户; SaaS软件注册单元随后调用脚本，将基准数据库数据复制到新创建的租户数据库；租户实例创建完成后，将命名空间的映射关系记录到平台数据库；租户在登录后，到平台数据库获取用户租户命名空间并存入用户登陆会话，在用户每次访问SaaS软件时获取到用户会话中的命名空间并将其设置到线程变量中，在整个会话中数据操作始终指向此命名空间；定制数据源，继承.org.apache.tomcat.jdbc.pool.XADataSource数据源，复写获取长链接方法，在数据源建立连接后，获取线程变量中的命名空间，执行 use database指令切换数据库实例，可实现通过命名空间控制数据库实例的访问控制；表结构及数据库更新，提供独立的服务处理。