[发明专利]数据权限控制方法、装置、服务器及存储介质

说明书

本发明实施例公开了一种数据权限控制方法、装置、服务器及存储介质，所述方法包括：获取业务系统请求信息；获取所述业务系统请求信息中的角色标识；根据所述角色标识对当前拦截的数据查询语句进行数据权限配置。本发明实施例实现了通过角色标识来控制数据权限，使得一个用户可以对应多个角色；并且通过拦截业务系统的数据查询语句以进行改造，使得数据权限控制代码与业务系统代码之间进行了分离，极大地降低了数据权限控制对业务系统的侵入性，提高了数据权限控制的灵活性和方便性。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种数据权限控制方法、装置、服务器及存储介质。

背景技术

在许多web系统开发中，经常需要给不同的使用者以不同的数据权限，用户能够获取的数据范围称为数据权限。

目前关于数据权限的控制，大多是在代码开发阶段对访问数据库的SQL语句添加各种涉及数据权限控制的过滤条件来实现，当涉及到数据权限的调整时，需要开发人员介入调整代码，成本高且开发效率低。并且这种数据权限控制方式的代码侵入到业务系统中，增加了维护难度和成本。

发明内容

有鉴于此，本发明实施例提供一种数据权限控制方法、装置、服务器及存储介质，以降低数据权限代码对业务系统的侵入性，提高数据权限控制的灵活性和方便性。

第一方面，本发明实施例提供一种数据权限控制方法，包括：

获取业务系统请求信息；

获取所述业务系统请求信息中的角色标识；

根据所述角色标识对当前拦截的数据查询语句进行数据权限配置。

进一步的，述根据所述角色标识对当前拦截的数据查询语句进行数据权限配置包括：

若当前拦截的数据查询语句包括预设标记，则根据所述当前拦截的数据查询语句和所述角色标识生成同时包括所述角色标识和所述当前拦截的数据查询语句的嵌套查询语句。

进一步的，所述获取业务系统请求信息包括：

通过切面拦截方式获取业务系统请求信息。

进一步的，所述获取业务系统请求信息之前，还包括：

获取客户端请求信息；

若所述客户端请求信息中包括角色标识对应的字段，则从当前会话中获取所述角色标识；

将所述角色标识设置到所述客户端请求信息中以形成业务系统请求信息。

进一步的，所述获取业务系统请求信息之后，还包括：

将所述业务系统请求信息中的角色标识保存到本地线程变量中。

进一步的，所述获取所述业务系统请求信息中的角色标识包括：

从所述本地线程变量中获取所述角色标识。

进一步的，所述根据所述角色标识对当前拦截的数据查询语句进行数据权限配置之前，还包括：

通过分页插件拦截数据查询语句以对所述数据查询语句进行分页语句改造。

第二方面，本发明实施例提供一种数据权限控制装置，包括：

业务系统请求信息获取模块，用于获取业务系统请求信息；

角色标识获取模块，用于获取所述业务系统请求信息中的角色标识；

数据权限配置模块，用于根据所述角色标识对当前拦截的数据查询语句进行数据权限配置。

第三方面，本发明实施例提供一种服务器，所述服务器包括：

一个或多个处理器；