[发明专利]一种跨应用数据权限管理、配置、控制方法及设备

说明书

本发明提供一种跨应用数据权限管理、配置、控制方法及设备。所述方法应用于权限管理平台服务器，包括：接收业务应用系统权限管理员选择的数据权限管理配置信息并保存；向所述业务应用系统提供统一数据权限接入sdk以供业务应用系统对接权限管理平台，其中，所述业务应用系统为n个，n为正整数。本发明能够简化多个业务系统数据权限统一化控制的实现，减少开发工作量，缩短了单个业务应用数据权限控制的实现周期。

技术领域

本发明涉及数据权限控制领域，特别是涉及一种跨应用数据权限管理、配置、控制方法及设备。

背景技术

现有技术中，每家公司业务数据具有局部性，不同部门的数据只限于该部门进行查看，由于数据权限的控制需要结合业务应用系统本身的数据结构来进行定制化的实现，因此目前数据权限的实现方法都是在单个业务应用内部实现。然而在当前微服务的分布式环境下，一个公司会存在多个业务应用系统，在多个业务应用内部进行数据权限控制会导致每个需要数据权限的业务应用都要一套实现方案，每套方案实现都需要进行底层逻辑开发和交互界面开发，会消耗大量的开发资源和时间，因此一个公司会存在多个业务应用系统的数据权限统一化管理控制的需求，但数据权限的实现是针对SQL进行修改达到目的的，SQL修改是针对数据库表结构进行的，就必须要获取业务应用系统的表结构信息才能修改。这个矛盾点使得目前数据权限难以做到跨应用、统一化的实现。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种跨应用数据权限管理、配置、控制方法及设备，用于解决现有技术中的以上问题。

为实现上述目的及其他相关目的，本发明提供一种跨应用数据权限管理方法，所述方法应用于权限管理平台服务器，包括：接收业务应用系统权限管理员选择的数据权限管理配置信息并保存；向所述业务应用系统提供统一数据权限接入sdk以供业务应用系统对接权限管理平台，其中，所述业务应用系统为n个，n为正整数。

于本发明一实施例中，所述方法中所述数据权限管理配置信息包括：业务应用系统数据权限信息，包括：选择需要配置的业务应用系统、所述业务应用系统提供数据权限控制数据对象，其中，所述数据对象包括数据库表；数据权限控制角色信息，包括：选择角色所属业务应用系统、角色分类，其中，角色类别与进行数据权限控制的数据对象具有对应关系。

于本发明一实施例中，所述方法中所述数据权限管理配置信息包括：所述sdk包括数据权限统一查询api。

于本发明一实施例中，本发明提供一种跨应用数据权限配置方法，所述方法应用于业务应用系统服务器，包括：配置数据权限元数据，所述数据权限元数据包括：数据对象、数据对象查询接口，其中所述数据对象和业务应用系统数据表一一对应。

于本发明一实施例中，所述方法还包括：通过在代码中标记可提供数据权限控制的所述数据对象的数据库表、字段和数据对象查询接口，其中，所述标记方式包括注解。

于本发明一实施例中，所述方法还包括：通过统一数据权限接入SDK读取所述标记信息；根据所述标记信息获取所述数据对象元数据信息并保存到权限上下文中。

于本发明一实施例中，本发明提供一种跨应用数据权限配置方法，所述方法业务应用系统服务器，包括：构建拦截器拦截SQL数据操作请求；查询所述权限上下文中的数据元数据信息；根据所述数据对象元数据信息判断是否需要进行数据权限控制，若是，所述拦截器通过所述统一查询api请求获取数据对象的值，根据返回的所述数据对象的值和所述SQL数据操作请求修改SQL条件语句，将修改后SQL条件语句提交数据库进行数据操作；若否，则放弃拦截，并将SQL数据操作请求提交数据库进行数据操作。

为实现上述目的及其他相关目的，本发明提供一种计算机可读存储介质，其中存储有计算机程序，所述计算机程序被处理器加载执行时，实现所述的跨应用数据权限管理方法、所述的跨应用数据权限配置方法、或所述的跨应用数据权限控制方法。