[发明专利]一种微服务中自定义接口数据权限的方法

说明书

本发明属于计算机技术领域，尤其为：一种微服务中自定义接口数据权限的方法，包括客户端、网关、业务服务、管理端，其特征在于，所述客户端包括设置用户数据权限，所述网关包括查询业务接口，所述业务服务包括按条件查询数据，所述管理端包括设置接口数据权限规则。本发明业务服务处理的代码侵入少，只需要实现动态参数的解析，根据动态参数拼接查询条件；方法基本不影响业务处理的性能，数据权限的获取、数据限制条件的生成都在网关完成，不占用业务处理时间。

技术领域

本发明涉及计算机技术领域，尤其涉及一种微服务中自定义接口数据权限的方法。

背景技术

一般业务服务的各个模块根据业务需求会有一些统一、定制的数据权限要求，数据权限在每个业务服务的模块都需要单独实现相应的数据权限查询条件范围限定，不支持用户统一授权，存在严重的扩展性问题，而且还会存在性能问题。

一般数据权限实现业务流程如说明书附图2所示，这种实现的业务流程中，业务服务要根据每个模块的需求实现用户数据权限的保存。每次查询业务数据时，需要先读取用户的数据权限配置，然后根据接口的数据权限配置确定最终的数据查询范围。每次有新的数据权限需求时，就得开发相应的接口权限配置代码来实现，代码的实现会越来越复杂，扩展性很差。而且由于查询过程中涉及多次的数据库查询，接口的响应时间加长，用户体验不好。

因此，我们提出了一种微服务中自定义接口数据权限的方法用于解决上述问题。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种微服务中自定义接口数据权限的方法。

为了实现上述目的，本发明采用了如下技术方案：一种微服务中自定义接口数据权限的方法，包括客户端、网关、业务服务、管理端，其特征在于，所述客户端包括设置用户数据权限，所述网关包括查询业务接口，所述业务服务包括按条件查询数据，所述管理端包括设置接口数据权限规则，所述方法具体包括：

S1、在管理端为相应业务服务的接口设置接口数据权限规则；

S2、客户在客户端为指定用户设置用户数据权限；

S3、用户在查询业务接口查询业务数据时，在网关内处理数据权限相关的业务逻辑；

S4、在业务服务接到查询请求后，通过按条件查询数据根据动态参数查询数据库，因动态参数中已带了数据权限定义的条件限制，所以查询出来的数据就实现了对用户的数据权限控制。

优选的，所述客户端还包括、返回查询到数据。

优选的，所述网关还包括按url解析出接口、获取接口数据权限配置、获取用户数据权限设置、加入数据权限条件限制，所述按url解析出接口的信号输出端口与获取接口数据权限配置的信号输入端口信号连接，所述获取接口数据权限配置的信号输出端口与获取用户数据权限设置的信号输入端口信号连接，所述获取用户数据权限设置的信号输出端口与加入数据权限条件限制的信号输入端口信号连接，所述加入数据权限条件限制的信号输出端口与查询业务接口的信号输入端口信号连接。

优选的，所述数据权限服务包括保存接口数据权限设置、保存用户数据权限设置、缓存用户及接口数据权限设置，所述保存接口数据权限设置的信号输入端口与设置用户数据权限的信号输出端口信号连接。

优选的，所述储存服务包括数据权限数据库、redis、业务数据库，数据权限数据库的信号输入端口与保存接口数据权限设置的信号输出端口信号连接，所述redis的信号输出端口与获取接口数据权限配置的信号输入端口信号连接。

优选的，所述按条件查询数据的信号输入端口与查询业务接口的信号输出端口信号连接，所述按条件查询数据的信号输出端口与返回查询到数据的信号输出端口信号连接。

优选的，所述设置接口数据权限规则的信号输出端口与保存接口数据权限设置的信号输入端口信号连接。