[發(fā)明專利]一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法

在審

• 申請?zhí)枺?/td>: 201310642062.8
• 申請日: 2013-12-03
• 公開（公告）號: CN104679792A
• 公開（公告）日: 2015-06-03
• 發(fā)明（設(shè)計(jì)）人: 瞿建軍;周正
• 申請（專利權(quán)）人: 航天信息軟件技術(shù)有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京科龍寰宇知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11139
• 代理人: 孫皓晨

1.一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，其包括如下步驟：

進(jìn)行數(shù)據(jù)權(quán)限配置；

根據(jù)數(shù)據(jù)權(quán)限配置進(jìn)行sql解析；

對解析后的數(shù)據(jù)權(quán)限sql進(jìn)行執(zhí)行；

獲取數(shù)據(jù)權(quán)限過濾后的結(jié)果集。

2.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，

進(jìn)行數(shù)據(jù)權(quán)限配置包括如下子步驟：

設(shè)置需要控制權(quán)限的項(xiàng)目；

將權(quán)限項(xiàng)綁定到用戶，使用戶只能看到關(guān)聯(lián)到自己的項(xiàng)目。

3.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，進(jìn)行數(shù)據(jù)權(quán)限配置還包括設(shè)置sql，對權(quán)限項(xiàng)進(jìn)行高級查詢的子步驟。

4.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，在設(shè)置需要控制權(quán)限的項(xiàng)目的步驟中，設(shè)置需要控制權(quán)限的項(xiàng)目，是設(shè)置數(shù)據(jù)庫表的一個(gè)字段。

5.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，根據(jù)數(shù)據(jù)權(quán)限配置進(jìn)行sql解析包括如下子步驟：

配置sql的時(shí)候加入注解@filter；

在執(zhí)行sql語句的時(shí)候，調(diào)用sqlannotation.filter服務(wù)，根據(jù)數(shù)據(jù)權(quán)限配置，對sql語句進(jìn)行處理。

6.根據(jù)權(quán)利要求5所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，對sql語句進(jìn)行處理的步驟是將@filter注解里的表名或者表達(dá)式替換為數(shù)據(jù)權(quán)限配置的值。

7.根據(jù)權(quán)利要求5所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，@filter采用的定義方式為：單一權(quán)限項(xiàng)、關(guān)聯(lián)權(quán)限項(xiàng)或包含AND的關(guān)聯(lián)權(quán)限項(xiàng)。

8.根據(jù)權(quán)利要求5所述的一種數(shù)據(jù)權(quán)限的實(shí)現(xiàn)方法，其特征在于，對解析后的數(shù)據(jù)權(quán)限sql在數(shù)據(jù)庫中執(zhí)行。