[發明專利]一種基于微服務架構的數據權限分配控制方法及系統

在審

• 申請號: 201910764518.5
• 申請日: 2019-08-19
• 公開（公告）號: CN110457399A
• 公開（公告）日: 2019-11-15
• 發明（設計）人: 李麗;周祥國;彭曉迪;邵珠強
• 申請（專利權）人: 浪潮通用軟件有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/62
• 代理公司: 37100 濟南信達專利事務所有限公司
• 代理人: 姜明<國際申請>=<國際公布>=<進入國

本發明公開了一種基于微服務架構的數據權限分配控制方法及系統，屬于基于微服務劃分的軟件系統技術領域。本發明的基于微服務架構的數據權限分配控制方法，包括以下步驟：S1、定義權限控制對象與業務服務容器的關系實體類；S2、定義權限控制對象時基礎數據的同步；S3、獲取可分配的業務數據，根據權限控制對象找到所述業務服務容器；S4、存儲已分配的業務數據的權限；S5、獲取已分配數據權限，在業務服務容器中獲取所分配的業務數據權限。該發明的基于微服務架構的數據權限分配控制方法能夠解決微服務架構下數據權限的控制需求，具有很好的推廣應用價值。

技術領域

本發明涉及基于微服務劃分的軟件系統技術領域，具體提供一種基于微服務架構的數據權限分配控制方法及系統。

背景技術

微服務技術因為其特性：可以獨立開發、測試、部署、監控和擴展，很多企業開始從單體構造向微服務構造進行遷移和改造。

但是微服務應用因為屬于分布式系統，數據庫存在于每個獨立的服務容器中。數據權限又屬于公共的基礎服務，如何在公共基礎服務、業務服務中進行數據權限的分配、管理，是單獨應用中沒有遇到的問題，也是微服務架構中需要解決的問題。

發明內容

本發明的技術任務是針對上述存在的問題，提供一種能夠解決微服務架構下數據權限的控制需求的基于微服務架構的數據權限分配控制方法。

本發明進一步的技術任務是提供一種基于微服務架構的數據權限分配控制系統。

為實現上述目的，本發明提供了如下技術方案：

一種基于微服務架構的數據權限分配控制方法，具體包括以下步驟：

S1、定義權限控制對象與業務服務容器的關系實體類；

S2、定義權限控制對象時基礎數據的同步，將權限控制對象保存在基礎服務容器所在數據庫，并同步到業務服務容器所在數據庫中；

S3、獲取可分配的業務數據，根據權限控制對象找到所述業務服務容器，在對應的數據庫中加載要分配的業務數據；

S4、存儲已分配的業務數據的權限，將對應的業務數據的數據權限分配結果保存到所屬業務服務容器對應的數據庫中；

S5、獲取已分配數據權限，在業務服務容器中獲取所分配的業務數據權限。

作為優選，所述定義權限控制對象與業務服務容器的關系實體類包含的屬性為權限控制對象標識、業務服務容器標識。

作為優選，定義權限控制對象時基礎數據的同步中，基礎服務器容器包含所有基礎數據，業務服務容器包含業務領域范圍內的數據，將權限控制對象保存在基礎服務器容器所在的數據庫中，并同步到業務服務容器所在數據庫中。

作為優選，步驟S3獲取可分配的業務數據首先在基礎服務容器中獲取需要分配的權限對象，選定具體的權限對象，根據權限控制對象找到所屬業務服務容器，在業務服務容器對應的數據庫中加載要分配的業務數據。

微服務模式下，分配數據時是在基礎服務容器中進行，不區分業務服務容器，但是可分配的業務數據僅存在于業務服務容器中，因此在業務服務容器對應的數據庫中加載要分配的業務數據。

作為優選，步驟S4中，業務數據的數據權限分配結果，用于業務模塊功能運行時過濾有權限的業務數據，業務數據權限的分配結果存儲在業務服務容器中。

作為優選，步驟S5中，部署時在公共服務容器中，部署公共程序接口文件，在業務服務容器中部署公共程序中的數據權限接口程序文件，運行時，調用數據權限服務接口，根據傳入的權限控制對象標識，找到對應的業務服務容器標識，在對應的業務服務容器對應的數據庫中獲取已分配的數據權限。

一種基于微服務架構的數據權限分配控制系統，包括以下模塊：