[发明专利]权限控制方法、装置及存储介质

权利要求书

1.一种权限控制方法，其特征在于，所述方法包括：

接收请求方发送的数据访问请求，所述数据访问请求包含待访问资源信息；

通过查询预设的资源与功能权限对应关系表，获取所述待访问资源对应的目标功能权限；

当所述请求方对应的角色具有所述目标功能权限时，查询第一对应关系表和/或第二对应关系表，获取所述角色具有所述目标功能权限时的目标行数据权限和/或目标列数据权限，所述第一对应关系表为角色、功能权限与行数据权限对应关系表，所述第二对应关系表为角色、功能权限与列数据权限对应关系表；

根据所述目标行数据权限和/或所述目标列数据权限查询所述待访问资源信息对应的目标数据表，得到所述目标行数据权限和/或所述目标列数据权限许可访问的数据。

2.根据权利要求1所述的权限控制的方法，其特征在于，所述根据所述目标行数据权限和/或所述目标列数据权限查询所述待访问资源信息对应的目标数据表，得到所述目标行数据权限和/或所述目标列数据权限许可访问的数据包括：

获取所目标行数据权限的权限编码；

查询并获取所述待访问资源信息对应的目标数据表中与所述权限编码匹配的行数据。

3.根据权利要求1所述的权限控制的方法，其特征在于，所述根据所述目标行数据权限和/或所述目标列数据权限查询所述待访问资源信息对应的目标数据表，得到所述目标行数据权限和/或所述目标列数据权限许可访问的数据包括：

获取所目标列数据权限对应的列字段；

查询并获取所述待访问资源信息对应的目标数据表中所述列字段的列数据。

4.根据权利要求2所述的权限控制的方法，其特征在于，所述查询并获取所述待访问资源信息对应的目标数据表中与所述权限编码匹配的行数据包括：

获取所述待访问资源信息对应的目标数据表中行数据的数据编码；

查询并获取所述数据编码包含所述权限编码的行数据为与所述权限编码匹配的行数据。

5.根据权利要求1至4中任一项所述的权限控制的方法，其特征在于，所述方法还包括：

获取所述请求方对应的角色；

获取所述角色的功能权限列表；

判断所述功能权限列表中是否存在所述目标功能权限；

若所述功能权限列表中存在所述目标功能权限，确定所述请求方对应的角色具有所述目标功能权限。

6.根据权利要求1至4中任一项所述的权限控制的方法，其特征在于，所述查询第一对应关系表和/或第二对应关系表，获取所述角色具有所述目标功能权限时的目标行数据权限和/或目标列数据权限之前，所述方法还包括：

判断行数据权限的控制状态和/或列数据权限的控制状态是否为开启状态；

若所述行数据权限的控制状态为开启状态，执行所述查询第一对应关系表的操作；

若所述列数据权限的控制状态为开启状态，执行所述查询第二对应关系表的操作。

7.根据权利要求6所述的权限控制的方法，其特征在于，所述判断行数据权限的控制状态和/或列数据权限的控制状态是否为开启状态之后，所述方法还包括：

若所述行数据权限的控制状态和所述列数据权限的控制状态都为关闭状态，获取所述待访问资源信息对应的目标数据表，向所述请求方返回所述目标数据表。