[發明專利]報表應用中數據權限的處理方法、裝置、計算機設備及計算機存儲介質

在審

• 申請號: 201911355582.4
• 申請日: 2019-12-25
• 公開（公告）號: CN111177755A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 曾慶權;張凱
• 申請（專利權）人: 平安醫療健康管理股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F11/30
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

本申請公開了一種報表應用中數據權限的處理方法、裝置及計算機存儲介質，涉及計算機技術領域，使得報表應用與spring boot分離后仍可以向多個系統提供服務，并且每個系統的日志可以單獨打印，有利于問題排查。所述方法包括：通過前置服務監控并攔截未知來源用戶發送對報表應用的訪問請求，對所述未知來源用戶對應的應用服務進行鑒權，所述前置服務與報表應用共同封裝在應用容器引擎中，并且所述應用容器引擎只暴露前置服務端口；若所述未知來源用戶對應的服務系統具有報表應用的訪問權限，從所述訪問請求攜帶的用戶信息中提取用戶標識，調用用戶管理系統查詢與所述用戶標識相匹配的用戶數據權限；基于所述用戶數據權限，向所述表報應用獲取相應數據權限的報表數據，并將所述報表數據發送至用戶。

技術領域

本發明涉及計算機技術領域，尤其是涉及到報表應用中數據權限的處理方法、裝置、計算機設備及計算機存儲介質。

背景技術

大數據時代，從海量數據中挖掘出有用的數據，并以較人性化、直觀的方式展示這些數據，變得尤為重要。報表應用可以簡單地應用多業務系統數據，集數據于一張報表，讓更多數據應用于經營分析和業務管控中。

報表應用有自己的用戶管理系統，維護在主機本地，如果開啟該用戶管理系統，則需要同時維護兩個一樣的用戶管理系統，不符合實際(不可能拿到每個用戶的用戶名和密碼)，因此需要關閉用戶管理系統。又由于報表應用是一個封裝的產品，使得其無法使用路由機制與其他應用進行交互，調用報表數據只能依靠報表應用連接數據庫去根據訪問報表時傳遞的用戶名來查詢，造成每個報表都會存在一段查詢數據權限處理時長，影響用戶使用報表應用的體驗，并且在傳遞用戶名過程中外來應用通過拼接url也可以獲取報表，造成安全隱患。

現有技術通過將將報表應用與spring boot應用打成的war包同時放在tomcat容器，可以實現報表應用與spring boot應用之間的耦合。然而，耦合之后存在兩個問題，一方面是耦合的過程需要將報表應用與門戶結合，變成一個獨立的系統，無法向多個系統提供服務，降低了報表應用對接的靈活性；另一方面報表應用與spring boot項目本質上是兩個服務，耦合在一起后大量的日志都封裝在一個文件中，不利于問題的排查。

發明內容

有鑒于此，本發明提供了一種報表應用中數據權限的處理方法、裝置、計算機設備及計算機存儲介質，主要目的在于解決目前將報表應用與springboot耦合后無法向多個系統提供服務以及日志文件統一打印不利于問題排查的問題。

依據本發明一個方面，提供了一種報表應用中數據權限的處理方法，該方法包括：

通過前置服務監控并攔截未知來源用戶發送對報表應用的訪問請求，對所述未知來源用戶對應的服務系統進行鑒權，所述前置服務與報表應用共同封裝在應用容器引擎中，并且所述應用容器引擎只暴露前置服務端口；

若所述未知來源用戶對應的服務系統具有報表應用的訪問權限，提取所述訪問請求中的用戶信息，調用用戶管理系統查詢與所述用戶信息相匹配的用戶數據權限；

基于所述用戶數據權限，向所述報表應用獲取相應數據權限的報表數據，并將所述報表數據發送至用戶。

進一步地，所述對所述未知來源用戶對應的服務系統進行鑒權，具體包括：

從所述未知來源用戶發送對報表應用的訪問請求中提取請求頭信息；

若所述請求頭信息中記錄有鑒權字段，基于所述前置服務中預先生成的公共配置文件判斷所述鑒權字段解密后是否為預期字段，對所述未知來源用戶對應的服務系統進行鑒權。

進一步地，所述公共配置文件中存儲有各個服務系統訪問報表應用對應的合法字段，所述合法字段解密后為預期字段，所述基于所述前置服務中預先生成的公共配置文件判斷所述鑒權字段解密后是否為預期字段，對所述未知來源用戶對應的服務系統進行鑒權，具體包括：