[发明专利]一种视图创建方法、装置和计算机可读存储介质

权利要求书

1.一种视图创建方法，其特征在于，所述方法包括：

获取规则配置信息；

根据所述规则配置信息生成视图创建语句；

调用Hive接口，通过所述视图创建语句创建目标视图；

通过为角色授权、用户归属于角色的方式，为所述目标视图设置访问权限，并提供数据查询接口。

2.根据权利要求1所述的方法，其特征在于，通过为角色授权、用户归属于角色的方式，为所述目标视图设置访问权限包括：

创建视图数据库；

创建与视图数据库数量相同的角色；

为角色授予数据库级别的访问权限；

将Hive用户添加到角色中，以使得用户继承角色的访问权限。

3.根据权利要求1所述的方法，其特征在于，根据所述规则配置信息生成视图创建语句，包括：

连接Hive表的元数据库，读取元数据库中的字段名；

将元数据库中的字段名与所述规则配置信息进行组合，生成视图创建语句；

相应的，调用Hive接口，通过所述视图创建语句创建目标视图，包括：

连接Hive集群，调用Hive接口，通过所述视图创建语句创建目标视图。

4.根据权利要求1所述的方法，其特征在于，根据所述规则配置信息生成视图创建语句，包括：

获取规则配置信息中的权限范围字段；

根据所述权限范围字段确定是否为共享视图；

在确定不是共享视图的情况下，通过控制字段关联用户地区映射表，其中，通过所述控制字段控制用户查询返回结果的范围为所属辖区内地区的数据；

连接Hive集群，调用Hive接口，通过所述视图创建语句创建目标视图。

5.根据权利要求1所述的方法，其特征在于，根据所述规则配置信息生成视图创建语句，包括：

确定所述规则配置信息中的视图库是否为敏感类视图库；

在确定所述规则配置信息中的视图库为敏感类视图库的情况下，对敏感字段套用加密函数后作为原字段输出；

在确定所述规则配置信息中的视图库不是敏感类视图库的情况下，所有字段的值以原值返回；

连接Hive集群，调用Hive接口，通过所述视图创建语句创建目标视图。

6.根据权利要求1所述的方法，其特征在于，在为所述目标视图设置访问权限之后，还包括：

接收配置中心的动态更新权限的请求；

响应于所述动态更新权限的请求，对为所述目标视图设置的访问权限进行更新。

7.根据权利要求1所述的方法，其特征在于，获取规则配置信息，包括：

从多个途径批量读取多条配置规则；

其中，所述多个途径包括以下至少之一：关系型数据库、共享文件存储、配置中心。

8.根据权利要求1所述的方法，其特征在于，在通过为角色授权、用户归属于角色的方式，为所述目标视图设置访问权限，并提供数据查询接口之后，还包括：

接收用户的视图查询请求；

响应于所述视图查询请求生成视图查询语句；

连接Hive集群，调用Hive集群接口，执行视图查询语句；

接收Hive集群返回的查询结果，在用户具备查询权限的情况下，返回查询内容结果，在用户不具备查询权限的情况下，返回无查询权限提示信息。

9.一种视图创建装置，其特征在于，包括：

获取模块，用于获取规则配置信息；

生成模块，用于根据所述规则配置信息生成视图创建语句；

创建模块，用于调用Hive接口，通过所述视图创建语句创建目标视图；

设置模块，用于通过为角色授权、用户归属于角色的方式，为所述目标视图设置访问权限，并提供数据查询接口。

10.一种计算机可读存储介质，其上存储有计算机指令，所述指令被执行时实现权利要求1至8中任一项所述方法的步骤。