一种数据权限控制方法及装置
基本信息
申请号 | CN202011318043.6 | 申请日 | - |
公开(公告)号 | CN112463792A | 公开(公告)日 | 2021-03-09 |
申请公布号 | CN112463792A | 申请公布日 | 2021-03-09 |
分类号 | G06F16/242(2019.01)I;G06F21/60(2013.01)I;G06F16/22(2019.01)I | 分类 | 计算;推算;计数; |
发明人 | 曹铠平;陈显健 | 申请(专利权)人 | 广东精一信息技术有限公司 |
代理机构 | 广州三环专利商标代理有限公司 | 代理人 | 陈旭红;吴落 |
地址 | 510000广东省广州市天河区天河科技园高新技术产业开发区首期工业园建工路9号5楼北区502、504、506、508、510、512、516、518号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种数据权限控制方法及装置,涉及电子信息技术领域。方法包括获取SQL语句;对有定义数据权限策略的SQL语句进行分割,得到若干SQL语句段;逐个遍历SQL语句段,并判断以select开始的SQL语句段是否为分割后的第一个元素;若否,对SQL语句段再次分割;若是,解析SQL语句段的表名,筛选出表名定义了数据权限策略的SQL语句段;替换表名定义了数据权限策略的SQL语句段的表名为添加了权限条件的select语句,得到若干更改后的SQL语句段;将更改后的SQL语句段重新连接,得到目标SQL语句段。本发明通过拦截由Hibernates生成的SQL语句并加以修改以达到数据权限管理,对某类数据进行权限管理,实现用户仅能查询并管理自身所在的部门下的用户信息。 |
