[發明專利]一種基于GraphQL的類元數據框架

有效

• 申請號: 202010184455.9
• 申請日: 2020-03-17
• 公開（公告）號: CN111414378B
• 公開（公告）日: 2023-08-29
• 發明（設計）人: 劉強;王偉;高天星
• 申請（專利權）人: 用友網絡科技股份有限公司
• 主分類號: G06F16/242
• 分類號: G06F16/242;G06F16/2455;G06F16/28
• 代理公司: 北京中恒高博知識產權代理有限公司 11249
• 代理人: 夏晏平

1.一種基于GraphQL的類元數據框架的請求響應方法，其特征在于：所述方法使用GraphQL基本語法，結合元數據查詢組件，實現從元數據查詢語句到實際執行的SQL或第三方接口調用的安全、快速轉換，所述基于GraphQL的類元數據框架的架構方法包括以下步驟：

S1、開始：客戶端發起GraphQL請求；

S2、類元數據查詢語句：根據客戶端發起的GraphQL請求，基于類元數據組件生成相應的類型集合Schema；

S3、GraphQL類型查詢：根據生成的相應類型集合Schema在客戶端進行業務請求，系統對該業務請求權限進行判斷，當該業務請求符合請求權限時，進入下一流程，當該業務請求超出請求權限時，則該業務請求失效，請求結束；

S4、數據安全性加固校檢：對業務請求中每個元素進行訪問、檢查，實現安全加固；

S5、ORM層使用mybatis：提供兩種不同的sql翻譯：基于mybatis的sql翻譯和原生sql翻譯，在顯示框架內選擇是否對加固校檢后的數據選用基于mybatis的sql翻譯，當選擇基于mybatis的sql翻譯時，基于mysql的sql翻譯，可以將類元數據查詢組件的數據，翻譯為兩部分：PreparedStatement的sql語句，sql替換參數映射paramMap，反之則選用原生sql翻譯，即直接將查詢組件實例翻譯為可直接執行的sql語句；

S6、結束：執行最終sql語句并返回結果。

2.根據權利要求1所述的一種基于GraphQL的類元數據框架的請求響應方法，其特征在于：所述類元數據組件具體包括Fields、Entity、Conditions、Groupby、Having、Ordreby和Limit組成元素，用于滿足絕大多數基于關系數據庫的業務系統的使用場景。

3.根據權利要求1所述的一種基于GraphQL的類元數據框架的請求響應方法，其特征在于：所述S4中，安全檢查使用的是訪問者模式(SecureVisitor)，通過對每個元素進行訪問、檢查，實現安全加固。

4.根據權利要求1所述的一種基于GraphQL的類元數據框架的請求響應方法，其特征在于：所述S5中，需要對查詢組件進行遍歷，本框架采用訪問者模式，對類元數據查詢組件進行遍歷，并構造sql語句。

5.根據權利要求1所述的一種基于GraphQL的類元數據框架的請求響應方法，其特征在于：所述S5中，Mybatis的使用中，提供了PreparedStatement的訪問方式，使用PreparedStatement，可以避免sql注入。