[發(fā)明專利]數(shù)據(jù)查詢處理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011606830.0
• 申請(qǐng)日: 2020-12-28
• 公開（公告）號(hào): CN112685451A
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計(jì)）人: 林庭民;朱奇
• 申請(qǐng)（專利權(quán)）人: 招商局金融科技有限公司
• 主分類號(hào): G06F16/2455
• 分類號(hào): G06F16/2455;G06F21/31;G06F9/445
• 代理公司: 深圳眾鼎專利商標(biāo)代理事務(wù)所(普通合伙) 44325
• 代理人: 黃章輝

本發(fā)明公開了一種數(shù)據(jù)查詢處理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，以解決傳統(tǒng)的數(shù)據(jù)權(quán)限控制方案中適用性不強(qiáng)的技術(shù)問題。方法部分包括：當(dāng)用戶登錄之后，根據(jù)用戶的標(biāo)識(shí)信息，獲取用戶有權(quán)訪問機(jī)構(gòu)的機(jī)構(gòu)代碼；通過預(yù)先配置的攔截器實(shí)時(shí)對(duì)用戶的數(shù)據(jù)庫查詢操作進(jìn)行攔截，以獲取數(shù)據(jù)庫查詢操作的初始查詢參數(shù)；根據(jù)機(jī)構(gòu)代碼和初始查詢參數(shù)獲取目標(biāo)查詢參數(shù)，目標(biāo)查詢參數(shù)包括授權(quán)查詢屬性，授權(quán)查詢屬性用于授權(quán)查詢機(jī)構(gòu)代碼對(duì)應(yīng)的數(shù)據(jù)；執(zhí)行包含目標(biāo)查詢參數(shù)的數(shù)據(jù)庫查詢操作，以對(duì)機(jī)構(gòu)代碼對(duì)應(yīng)的數(shù)據(jù)進(jìn)行查詢。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)查詢處理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

權(quán)限管理是業(yè)務(wù)系統(tǒng)中常見的功能，一般可以將權(quán)限管理分為功能權(quán)限管理和數(shù)據(jù)權(quán)限管理。功能權(quán)限管理用于控制用戶是否有執(zhí)行某一個(gè)操作的權(quán)限，比如能否看到某一個(gè)菜單、按鈕，或者能否調(diào)用某個(gè)接口、訪問某個(gè)URL等，用戶不一定指真實(shí)的用戶，也可以指其他的系統(tǒng)，如一個(gè)系統(tǒng)調(diào)用另一個(gè)系統(tǒng)的接口，舉個(gè)具體例子，教師能進(jìn)入查看成績的菜單，而學(xué)生看不到。數(shù)據(jù)權(quán)限管理用于控制用戶有權(quán)限訪問哪些資源，比如不同的用戶都能看到某個(gè)菜單，但看到的內(nèi)容范圍不同。

傳統(tǒng)方案中，功能權(quán)限管理，目前已有較成熟的框架，如shiro、spring security等，而數(shù)據(jù)權(quán)限管理，數(shù)據(jù)權(quán)限管理與對(duì)應(yīng)的業(yè)務(wù)邏輯耦合性較強(qiáng)，常取決于功能權(quán)限管理，難以從業(yè)務(wù)邏輯中剝離出來，導(dǎo)致數(shù)據(jù)權(quán)限的控制使用場景較為局限，適用性不強(qiáng)。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種數(shù)據(jù)查詢處理方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，以解決傳統(tǒng)的數(shù)據(jù)權(quán)限控制方案中，難以從業(yè)務(wù)邏輯中剝離出來，導(dǎo)致數(shù)據(jù)權(quán)限的控制使用場景較為局限，適用性不強(qiáng)的技術(shù)問題。

第一方面，提供了一種數(shù)據(jù)查詢處理方法，包括：

當(dāng)用戶登錄之后，根據(jù)所述用戶的標(biāo)識(shí)信息，獲取所述用戶有權(quán)訪問機(jī)構(gòu)的機(jī)構(gòu)代碼；

通過預(yù)先配置的攔截器實(shí)時(shí)對(duì)所述用戶的數(shù)據(jù)庫查詢操作進(jìn)行攔截，以獲取所述數(shù)據(jù)庫查詢操作的初始查詢參數(shù)；

根據(jù)所述機(jī)構(gòu)代碼和所述初始查詢參數(shù)獲取目標(biāo)查詢參數(shù)，所述目標(biāo)查詢參數(shù)包括授權(quán)查詢屬性，所述授權(quán)查詢屬性用于授權(quán)查詢所述機(jī)構(gòu)代碼對(duì)應(yīng)的數(shù)據(jù)；

執(zhí)行包含所述目標(biāo)查詢參數(shù)的所述數(shù)據(jù)庫查詢操作，以對(duì)所述機(jī)構(gòu)代碼對(duì)應(yīng)的數(shù)據(jù)進(jìn)行查詢。

在一種可能的設(shè)計(jì)中，所述根據(jù)所述機(jī)構(gòu)代碼和所述初始查詢參數(shù)獲取目標(biāo)查詢參數(shù)，包括如下步驟：

判斷所述初始查詢參數(shù)的入?yún)㈩愋停?/p>

若所述初始查詢參數(shù)的入?yún)㈩愋蜑閺?fù)雜類型，則根據(jù)所述復(fù)雜類型、所述機(jī)構(gòu)代碼和所述初始查詢參數(shù)獲取所述目標(biāo)查詢參數(shù)；

若所述初始查詢參數(shù)的入?yún)㈩愋蜑榛绢愋停瑒t將所述初始查詢參數(shù)的入?yún)㈩愋娃D(zhuǎn)換為復(fù)雜類型，并根據(jù)轉(zhuǎn)換后得到的所述復(fù)雜類型、機(jī)構(gòu)代碼和所述初始查詢參數(shù)獲取所述目標(biāo)查詢參數(shù)。

在一種可能的設(shè)計(jì)中，所述根據(jù)所述復(fù)雜類型、所述機(jī)構(gòu)代碼和所述初始查詢參數(shù)獲取所述目標(biāo)查詢參數(shù)，包括如下步驟：

若所述復(fù)雜類型為哈希映射HashMap，則為所述初始查詢參數(shù)新增目標(biāo)鍵值對(duì)，以得到所述目標(biāo)查詢參數(shù)，其中，所述目標(biāo)鍵值對(duì)的鍵為所述授權(quán)查詢屬性，所述目標(biāo)鍵值對(duì)的值為所述機(jī)構(gòu)代碼；

若所述復(fù)雜類型為javaBean類型，則為所述初始查詢參數(shù)動(dòng)態(tài)新增目標(biāo)屬性，以得到所述目標(biāo)查詢參數(shù)，其中，所述目標(biāo)屬性的屬性名為所述授權(quán)查詢屬性，所述目標(biāo)屬性對(duì)應(yīng)的值為所述機(jī)構(gòu)代碼。

在一種可能的設(shè)計(jì)中，所述為所述初始查詢參數(shù)動(dòng)態(tài)新增目標(biāo)屬性，以得到所述目標(biāo)查詢參數(shù)，包括如下步驟：