[发明专利]多租户数据权限控制方法、装置、计算机及可读存储介质

说明书

本发明公开了一种多租户数据权限控制方法，应用于数据处理技术领域，用于解决现有技术对业务代码的侵入性较强，并且大部分代码都是重复代码，导致修改工作量大，容易出错的技术问题。本发明提供的方法包括：获取一业务的请求并调用所述业务对应的当前标识；判断标识上是否添加有注解，注解包括预设过滤条件；若是，则对请求中的操作指令添加过滤条件，以生成更新的操作指令；将更新的操作指令发送至数据库，以使数据库执行更新的操作指令并返回执行结果。本方法能够灵活的处理单表、多表联合查询的情况，并统一对业务操作的增、删、改、查进行增强，无需修改业务代码，降低了工作量，减少代码出错的概率。同时，本发明还涉及区块链技术。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种多租户数据权限控制方法、装置、计算机及可读存储介质。

背景技术

随着移动展业、招聘产品在海外市场的进一步推广，引入多租户管理系统。各个业务系统都需要对接多租户系统，对应不同的租户有不同的数据权限，所享有的功能也不一样。

多租户系统管理着所有的租户信息，用户业务请求先经过租户认证系统，由租户认证系统通过多租户系统获取到租户信息，然后将当前用户的租户信息传到业务系统，最后由业务系统执行相应的业务操作。

然而，在现有的业务系统中，当需要进行新增、查询以及修改保单信息等业务操作时，都需要对业务系统的内部代码进行修改，从而对业务代码的侵入性较强，并且大部分代码都是重复代码，导致修改工作量大，容易出错，进而给用户带来不便。

发明内容

本发明实施例提供了一种多租户数据权限控制方法、装置、计算机设备及存储介质，以解决在现有的业务系统中，当需要进行新增、查询以及修改保单信息等业务操作时，都需要对业务系统的内部代码进行修改，从而对业务代码的侵入性较强，并且大部分代码都是重复代码，导致修改工作量大，容易出错的技术问题。

本发明第一方面提出了一种多租户数据权限控制方法，所述方法包括：

获取一业务的请求并调用所述业务对应的当前标识；

判断所述当前标识上是否添加有注解，所述注解包括所述业务的过滤条件；

若是，则对所述请求中的操作指令添加所述过滤条件，以生成更新的操作指令；

将所述更新的操作指令发送至数据库，以使所述数据库执行所述更新的操作指令并返回执行结果。

在其中一个实施例中，

当所述当前标识为mapper类时，所述对所述请求中的操作指令添加所述过滤条件的步骤包括：

对所述请求中的所述mapper类中的所有操作指令添加所述过滤条件，以生成全更新的操作指令；

当所述当前标识为mapper方法时，所述对所述请求中的操作指令添加所述过滤条件的步骤包括：

对所述请求中的所述mapper方法执行的操作指令添加所述过滤条件，以生成部分更新的操作指令。

在其中一个实施例中，当所述操作指令为查询指令时，所述对所述请求中的操作指令添加所述过滤条件的步骤包括：

通过Druid将所述查询指令转换为SQLStatement对象，以获取SQLSelectQuery查询对象；

根据所述SQLSelectQuery查询对象确定所述操作指令对应的查询类型，所述查询类型包括子查询、join查询以及union查询，所述查询指令对应的预设过滤条件包括各个查询类型对应的子权限调节；

对所述请求中的操作指令添加确定出的查询类型所对应的子权限调节。

在其中一个实施例中，