[發(fā)明專利]一種基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202110998546.0
• 申請(qǐng)日: 2021-08-27
• 公開（公告）號(hào): CN113722733A
• 公開（公告）日: 2021-11-30
• 發(fā)明（設(shè)計(jì)）人: 劉強(qiáng);王翀;劉明;謝水庚;賀彩玲;于聰妍
• 申請(qǐng)（專利權(quán)）人: 北京航天云路有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 北京紐樂康知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11210
• 代理人: 田磊

1.一種基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，包括以下步驟：

S1:首先，用戶發(fā)送數(shù)據(jù)操作請(qǐng)求；

S2:業(yè)務(wù)服務(wù)接收到請(qǐng)求后，找到指定的業(yè)務(wù)處理方法，查看所述處理方法是否屬于切面范圍內(nèi)；

S3:若屬于切面范圍內(nèi)，則獲取@DataAccess注解和@DataAccessKey注解承載的數(shù)據(jù)信息，并將承載的數(shù)據(jù)信息作為權(quán)限判斷入?yún)ⅲㄟ^(guò)預(yù)置數(shù)據(jù)判斷邏輯進(jìn)行判斷入?yún)ⅲ?/p>

S4:然后，根據(jù)入?yún)⑿畔@取對(duì)應(yīng)的判斷對(duì)象，并提供入?yún)ⅲM(jìn)行權(quán)限判斷；

S5:權(quán)限判斷成功后，訪問到具體的業(yè)務(wù)實(shí)現(xiàn)邏輯部分，實(shí)現(xiàn)用戶實(shí)際想操作的業(yè)務(wù)實(shí)現(xiàn)。

2.根據(jù)權(quán)利要求1所述的基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法,其特征在于,步驟S2中，查看判斷處理方法是否屬于切面范圍內(nèi)是取決于當(dāng)前方法是否標(biāo)記有@DataAccess注解。

3.根據(jù)權(quán)利要求1所述的基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法,其特征在于,所述@DataAccess注解的屬性是根據(jù)業(yè)務(wù)系統(tǒng)的需要具體定義的，如定義業(yè)務(wù)場(chǎng)景和業(yè)務(wù)數(shù)據(jù)類型，為切面處理提供參數(shù)。

4.根據(jù)權(quán)利要求1所述的基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法,其特征在于,所述@DataAccessKey注解是用于標(biāo)記一組入?yún)⒅写硭僮鞯哪菞l數(shù)據(jù)的字段，且決定當(dāng)前操作數(shù)據(jù)的身份。

5.根據(jù)權(quán)利要求1所述的基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法,其特征在于,所述切面負(fù)責(zé)解析@DataAccess注解中所包含的屬性、實(shí)現(xiàn)對(duì)@DataAccessKey注解的層級(jí)查找和用戶信息的獲取，并提供判斷權(quán)限所需要的全部入?yún)⑿畔ⅰ?/p>

6.根據(jù)權(quán)利要求1所述的基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法,其特征在于,所述預(yù)置數(shù)據(jù)判斷邏輯定義了IDataAccessExaminer接口，所有預(yù)置數(shù)據(jù)判斷邏輯均在IDataAccessExaminer接口的實(shí)現(xiàn)類中定義。

7. 根據(jù)權(quán)利要求6所述的基于Java注解實(shí)現(xiàn)的數(shù)據(jù)訪問權(quán)限控制方法,其特征在于,IDataAccessExaminer接口還定義了校驗(yàn)方法的入?yún)ⅲ唧w的業(yè)務(wù)實(shí)現(xiàn)類對(duì)應(yīng)需要實(shí)現(xiàn)校驗(yàn)方法的邏輯。