[發明專利]一種輕量級數據權限控制方法、裝置及電子設備

在審

• 申請號: 202110207713.5
• 申請日: 2021-02-25
• 公開（公告）號: CN112948849A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 庾浪
• 申請（專利權）人: 浙江百應科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 杭州浙言專利代理事務所(普通合伙) 33370
• 代理人: 易朝暉

1.一種輕量級數據權限控制方法，其特征是，所述方法包括：

接收用戶的進入請求，提取所述進入請求中的用戶數據和至少一個目標數據，

其中，所述用戶數據至少包括所述用戶的公司數據、賬戶數據和角色數據；

將所述用戶數據存放至線程局部變量中；

在至少一個所述目標數據的數據權限上加上所述公司數據、所述賬戶數據、所述角色數據中的任意一種的數據權限作為第一變量；

SQL攔截器攔截第一業務SQL，將所述第一變量替換所述第一業務SQL中的自定義變量獲得第二業務SQL，其中，所述第一業務SQL用于所述用戶請求至少一個所述目標數據。

2.根據權利要求1所述的一種輕量級數據權限控制方法，其特征是，所述線程

局部變量為ThreadLocal。

3.根據權利要求1所述的一種輕量級數據權限控制方法，其特征是，在將所述

第一變量替換所述第一業務SQL中的自定義變量獲得第二業務SQL之前，判斷所述第一變量中的所述數據權限是否滿足要求，如果是，將所述第一變量替換所述第一業務SQL中的自定義變量獲得第二業務SQL。

4.根據權利要求1所述的一種輕量級數據權限控制方法，其特征是，預先在業

務請求相關聯的表格中設置所述公司數據、所述賬戶數據、所述角色數據與每個所述目標數據的數據權限的關聯字段。

5.一種輕量級數據權限控制裝置，其特征是，所述裝置包括：

接收單元，用于接收用戶的進入請求，提取所述進入請求中的用戶數據和至

少一個目標數據，其中，所述用戶數據至少包括所述用戶的公司數據、賬戶數據和角色數據；

存儲單元，用于將所述用戶數據存放至線程局部變量中；

添加單元，用于將至少一個所述目標數據的數據權限加上所述公司數據、所述賬戶數據、所述角色數據中的任意一種的數據權限作為第一變量；

攔截單元，用于攔截第一業務SQL，將所述第一變量替換所述第一業務SQL

中的自定義變量獲得第二業務SQL。

6.根據權利要求5所述的一種輕量級數據權限控制裝置，其特征是，所述裝置

還包括：

判斷單元，用于在將所述第一變量替換所述第一業務SQL中的自定義變量獲

得第二業務SQL之前，判斷所述第一變量中的所述數據權限是否滿足要求，如果是，將所述第一變量替換所述第一業務SQL中的自定義變量獲得第二業務SQL。

7.一種電子設備，其特征是，所述電子設備包括處理器和存儲器，所述存儲

器中存儲有至少一條指令、至少一段程序、待碼集或指令集，所述至少一條指令、所述至少一段程序、所述待碼集或指令集由所述處理器執行以實現如權利要求1-4任一項權利要求所述的輕量級數據權限控制方法。

8.一種計算機可讀存儲介質，其特征是，所述計算機可讀存儲介質中存儲有

至少一條指令、至少一段程序、待碼集或指令集，所述至少一條指令、所述至少一段程序、所述待碼集或指令集由處理器執行以實現如權利要求1-4任一項權利要求所述的輕量級數據權限控制方法。