[发明专利]一种基于Java注解实现的数据访问权限控制方法

权利要求书

1.一种基于Java注解实现的数据访问权限控制方法，其特征在于，包括以下步骤：

S1:首先，用户发送数据操作请求；

S2:业务服务接收到请求后，找到指定的业务处理方法，查看所述处理方法是否属于切面范围内；

S3:若属于切面范围内，则获取@DataAccess注解和@DataAccessKey注解承载的数据信息，并将承载的数据信息作为权限判断入参，通过预置数据判断逻辑进行判断入参；

S4:然后，根据入参信息获取对应的判断对象，并提供入参，进行权限判断；

S5:权限判断成功后，访问到具体的业务实现逻辑部分，实现用户实际想操作的业务实现。

2.根据权利要求1所述的基于Java注解实现的数据访问权限控制方法,其特征在于,步骤S2中，查看判断处理方法是否属于切面范围内是取决于当前方法是否标记有@DataAccess注解。

3.根据权利要求1所述的基于Java注解实现的数据访问权限控制方法,其特征在于,所述@DataAccess注解的属性是根据业务系统的需要具体定义的，如定义业务场景和业务数据类型，为切面处理提供参数。

4.根据权利要求1所述的基于Java注解实现的数据访问权限控制方法,其特征在于,所述@DataAccessKey注解是用于标记一组入参中代表所操作的那条数据的字段，且决定当前操作数据的身份。

5.根据权利要求1所述的基于Java注解实现的数据访问权限控制方法,其特征在于,所述切面负责解析@DataAccess注解中所包含的属性、实现对@DataAccessKey注解的层级查找和用户信息的获取，并提供判断权限所需要的全部入参信息。

6.根据权利要求1所述的基于Java注解实现的数据访问权限控制方法,其特征在于,所述预置数据判断逻辑定义了IDataAccessExaminer接口，所有预置数据判断逻辑均在IDataAccessExaminer接口的实现类中定义。

7. 根据权利要求6所述的基于Java注解实现的数据访问权限控制方法,其特征在于,IDataAccessExaminer接口还定义了校验方法的入参，具体的业务实现类对应需要实现校验方法的逻辑。