[發明專利]一種基于微服務架構的數據權限分配控制方法及系統

在審

• 申請號: 201910764518.5
• 申請日: 2019-08-19
• 公開（公告）號: CN110457399A
• 公開（公告）日: 2019-11-15
• 發明（設計）人: 李麗;周祥國;彭曉迪;邵珠強
• 申請（專利權）人: 浪潮通用軟件有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/62
• 代理公司: 37100 濟南信達專利事務所有限公司
• 代理人: 姜明<國際申請>=<國際公布>=<進入國

1.一種基于微服務架構的數據權限分配控制方法，其特征在于：具體包括以下步驟：

S1、定義權限控制對象與業務服務容器的關系實體類；

S2、定義權限控制對象時基礎數據的同步，將權限控制對象保存在基礎服務容器所在數據庫，并同步到業務服務容器所在數據庫中；

S3、獲取可分配的業務數據，根據權限控制對象找到所述業務服務容器，在對應的數據庫中加載要分配的業務數據；

S4、存儲已分配的業務數據的權限，將對應的業務數據的數據權限分配結果保存到所屬業務服務容器對應的數據庫中；

S5、獲取已分配數據權限，在業務服務容器中獲取所分配的業務數據權限。

2.根據權利要求1所述的基于微服務架構的數據權限分配控制方法，其特征在于：所述定義權限控制對象與業務服務容器的關系實體類包含的屬性為權限控制對象標識、業務服務容器標識。

3.根據權利要求2所述的基于微服務架構的數據權限分配控制方法，其特征在于：定義權限控制對象時基礎數據的同步中，基礎服務器容器包含所有基礎數據，業務服務容器包含業務領域范圍內的數據，將權限控制對象保存在基礎服務器容器所在的數據庫中，并同步到業務服務容器所在數據庫中。

4.根據權利要求3所述的基于微服務架構的數據權限分配控制方法，其特征在于：步驟S3獲取可分配的業務數據首先在基礎服務容器中獲取需要分配的權限對象，選定具體的權限對象，根據權限控制對象找到所屬業務服務容器，在業務服務容器對應的數據庫中加載要分配的業務數據。

5.根據權利要求4所述的基于微服務架構的數據權限分配控制方法，其特征在于：步驟S4中，業務數據的數據權限分配結果，用于業務模塊功能運行時過濾有權限的業務數據，業務數據權限的分配結果存儲在業務服務容器中。

6.根據權利要求5所述的基于微服務架構的數據權限分配控制方法，其特征在于：步驟S5中，部署時在公共服務容器中，部署公共程序接口文件，在業務服務容器中部署公共程序中的數據權限接口程序文件，運行時，調用數據權限服務接口，根據傳入的權限控制對象標識，找到對應的業務服務容器標識，在對應的業務服務容器對應的數據庫中獲取已分配的數據權限。

7.一種基于微服務架構的數據權限分配控制系統，其特征在于：包括以下模塊：

權限控制對象與業務服務容器的關系實體類定義模塊，用于定義權限控制對象與業務服務容器的關系實體類；

定義權限控制對象時基礎數據的同步模塊，用于將權限控制對象保存在基礎服務容器所在數據庫，并同步到業務服務容器所在數據庫中；

可分配的業務數據獲取模塊，用于根據權限控制對象找到所述業務服務容器，在對應的數據庫中加載要分配的業務數據；

已分配的業務數據的權限存儲模塊，用于將對應的業務數據的數據權限分配結果保存到所屬業務服務容器對應的數據庫中；

已分配數據權限獲取模塊，用于在業務服務容器中獲取所分配的業務數據權限。

8.根據權利要求7所述的基于微服務架構的數據權限分配控制系統，其特征在于：所述定義權限控制對象時基礎數據的同步模塊中，基礎服務器容器包含所有基礎數據，業務服務容器包含業務領域范圍內的數據，將權限控制對象保存在基礎服務器容器所在的數據庫中，并同步到業務服務容器所在數據庫中。

9.根據權利要求8所述的基于微服務架構的數據權限分配控制方法，其特征在于：可分配的業務數據獲取模塊快，首先在基礎服務容器中獲取需要分配的權限對象，選定具體的權限對象，根據權限控制對象找到所屬業務服務容器，在業務服務容器對應的數據庫中加載要分配的業務數據。

10.根據權利要求9所述的基于微服務架構的數據權限分配控制方法，其特征在于：已分配數據權限獲取模塊部署時，在公共服務容器中，部署公共程序接口文件，在業務服務容器中部署公共程序中的數據權限接口程序文件，運行時，調用數據權限服務接口，根據傳入的權限控制對象標識，找到對應的業務服務容器標識，在對應的業務服務容器對應的數據庫中獲取已分配的數據權限。