[发明专利]一种基于Java注解实现的数据访问权限控制方法

说明书

本发明公开了一种基于Java注解实现的数据访问权限控制方法，包括首先，用户发送数据操作请求；业务服务接收到请求后，找到指定的业务处理方法，查看所述处理方法是否属于切面范围内；若属于切面范围内，则获取@DataAccess注解和@DataAccessKey注解承载的数据信息，并将承载的数据信息作为权限判断入参；然后根据入参信息获取对应的判断对象，并提供入参，进行权限判断；权限判断成功后，访问到具体的业务实现逻辑部分，实现用户实际想操作的业务实现。本发明通过加上java注解的方式，在开发中可以完全不需要考虑数据操作权限的校验问题，解决了开发业务中会遗漏校验逻辑的致命错误，优化了代码实现逻辑大幅降低代码冗余，提升了代码质量和增加逻辑的严谨性。

技术领域

本发明涉及互联网计算机技术领域，具体来说，涉及一种基于Java注解实现的数据访问权限控制方法。

背景技术

Java注解（Annotation）又称Java标注，是JDK5.0引入的一种注释机制，Java语言中的类、方法、变量、参数和包等都可以被标注，Java注解可以通过反射获取注解内容，在编译器生成类文件时，注解可以被嵌入到字节码中。Java 虚拟机可以保留注解内容，在运行时可以获取到注解内容，当然它也支持自定义 Java 注解，这使得我们可以通过注解的定义，以及通过反射对注解的解析和定义对应操作，从而达到一些结构简单、使用便捷的通用逻辑。

面向切面编程（AOP，Aspect Oriented Program），通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术，SpringAOP支持将注解作为切入点的切面变成，这使得我们可以很好地将注解的灵活、便利性与切面的同一过滤性结合起来。

对于业务服务系统来说（包括业务系统、运营后台），租户数据隔离是一个很关键的基础功能，不同租户之间的数据是不可以互相访问的，以确保用户业务数据不被泄露、篡改等，所以后台服务要严格管控当前用户可操作的数据范围，可以说当前操作的单条（或多条）数据是否可以被当前用户所操作这个判断逻辑是必不可少的。当前传统的做法是由编码人员在每个业务实现的逻辑中重复的对业务数据和用户身份进行校验，这段代码的实现高度冗余且应用起来并不方便。

发明内容

针对相关技术中的上述技术问题，本发明提出一种基于Java注解实现的数据访问权限控制方法，能够克服现有技术方法的上述不足。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种基于Java注解实现的数据访问权限控制方法，包括以下步骤：

S1:首先，用户发送数据操作请求；

S2:业务服务接收到请求后，找到指定的业务处理方法，查看所述处理方法是否属于切面范围内；

S3:若属于切面范围内，则获取@DataAccess注解和@DataAccessKey注解承载的数据信息，并将承载的数据信息作为权限判断入参，通过预置数据判断逻辑进行判断入参；

S4:然后，根据入参信息获取对应的判断对象，并提供入参，进行权限判断；

S5:权限判断成功后，访问到具体的业务实现逻辑部分，实现用户实际想操作的业务实现。

进一步地,步骤S2中，查看判断处理方法是否属于切面范围内是取决于当前方法是否标记有@DataAccess注解。

进一步地,所述@DataAccess注解的属性是根据业务系统的需要具体定义的，如定义业务场景和业务数据类型，为切面处理提供参数。

进一步地,所述@DataAccessKey注解是用于标记一组入参中代表所操作的那条数据的字段，且决定当前操作数据的身份。

进一步地,所述切面负责解析@DataAccess注解中所包含的属性、实现对@DataAccessKey注解的层级查找和用户信息的获取，并提供判断权限所需要的全部入参信息。