[發明專利]搜索請求的處理方法及裝置

有效

• 申請號: 202010080733.6
• 申請日: 2020-02-05
• 公開（公告）號: CN111324799B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 瞿天善;楊瑞峰;張旭明;王豪邁;胥昕
• 申請（專利權）人: 星辰天合（北京）數據科技有限公司
• 主分類號: G06F16/953
• 分類號: G06F16/953
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 董文倩

本發明公開了一種搜索請求的處理方法及裝置。其中，該方法包括：接收搜索用戶的搜索請求；通過識別上述搜索請求中是否存在桶名，確認上述搜索請求的類型，其中，上述類型包括：全局搜索和指定桶搜索；基于上述搜索請求的類型，確定上述搜索請求的訪問權限，其中，上述訪問權限用于確定搜索范圍；接收服務器基于上述搜索請求的訪問權限，而返回到查詢結果。本發明解決了現有技術中存在基于搜索請求來訪問數據的過程中，無法靈活控制搜索范圍和內容的技術問題。

技術領域

本發明涉及數據處理技術領域，具體而言，涉及一種搜索請求的處理方法及裝置。

背景技術

在本技術領域中，對象存儲以靈活的訪問形式和高可擴展性，得到了越來越多的應用。在提供存儲能力的同時，可以通過搭配搜索引擎(例如，Elasticsearch)對存儲數據的元數據提供檢索能力。但是，通常搜索引擎可以獨立訪問，導致每個用戶的元數據可以被任意用戶訪問，造成數據泄露。

因而，現有技術中存在基于搜索請求來訪問數據的過程中，無法靈活控制搜索范圍和內容的技術問題。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種搜索請求的處理方法及裝置，以至少解決現有技術中存在基于搜索請求來訪問數據的過程中，無法靈活控制搜索范圍和內容的技術問題。

根據本發明實施例的一個方面，提供了一種搜索請求的處理方法，包括：接收搜索用戶的搜索請求；通過識別上述搜索請求中是否存在桶名，確認上述搜索請求的類型，其中，上述類型包括：全局搜索和指定桶搜索；基于上述搜索請求的類型，確定上述搜索請求的訪問權限，其中，上述訪問權限用于確定搜索范圍；接收服務器基于上述搜索請求的訪問權限，而返回到查詢結果。

可選地，基于上述搜索請求的類型，確定上述搜索請求的訪問權限，包括：如果上述搜索請求的類型為上述全局搜索，上述搜索請求的訪問權限為：上述搜索請求指向的數據和共享數據。

可選地，在確認上述搜索請求的類型之后，上述方法還包括：在類型為上述全局搜索的搜索請求中添加權限過濾字段，其中，上述權限過濾字段用于表征后續搜索過程中隔離的數據域。

可選地，基于上述搜索請求的類型，確定上述搜索請求的訪問權限，包括：如果上述搜索請求的類型為上述指定桶搜索，識別上述指定桶的桶名；基于上述指定桶的桶名，獲取上述搜索用戶的權限配置；根據上述權限配置判斷上述搜索用戶是否具有訪問上述指定桶的搜索權限；如果擁有上述搜索權限，上述搜索請求的訪問權限為上述指定桶內的所有數據。

可選地，在接收服務器基于上述搜索請求的訪問權限，而返回到查詢結果之前，上述方法還包括：如果上述搜索請求的類型為上述全局搜索，確定搜索字段類型為字符串；如果上述搜索請求的類型為上述指定桶搜索，讀取桶的桶權限，并在上述搜索請求的字段匹配中添加上述桶權限。

可選地，在接收服務器基于上述搜索請求的訪問權限，而返回到查詢結果之前，上述方法還包括：上述服務器接收上述搜索請求；上述服務器根據上述搜索請求中的搜索權限字段，確定訪問范圍；上述服務器根據上述搜索請求的搜索類型訪問指定的索引，并根據上述訪問范圍得到查詢結果；上述服務器返回上述查詢結果。

可選地，在上述服務器接收上述搜索請求之前，上述方法還包括：將前序已經處理完的搜索請求根據上述搜索用戶的權重放入轉發權重隊列中；轉發進程判斷當前未返回搜索結果的搜索請求是否超過限額；如果超過，則等待；如果不超過，則從上述權重隊列中取出上述搜索請求，并轉發給上述服務器。

可選地，在接收搜索用戶的搜索請求之后，上述方法還包括：識別上述搜索請求，獲取上述搜索請求中的簽名字段；基于上述簽名字段進行驗證；如果驗證成功，認證上述搜索請求為合法請求；如果驗證失敗，則認證上述搜索請求為非法請求，并直接拒絕上述搜索請求。