[发明专利]数据查询处理方法、装置、计算机设备及存储介质

说明书

本发明公开了一种数据查询处理方法、装置、计算机设备及存储介质，以解决传统的数据权限控制方案中适用性不强的技术问题。方法部分包括：当用户登录之后，根据用户的标识信息，获取用户有权访问机构的机构代码；通过预先配置的拦截器实时对用户的数据库查询操作进行拦截，以获取数据库查询操作的初始查询参数；根据机构代码和初始查询参数获取目标查询参数，目标查询参数包括授权查询属性，授权查询属性用于授权查询机构代码对应的数据；执行包含目标查询参数的数据库查询操作，以对机构代码对应的数据进行查询。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据查询处理方法、装置、计算机设备及存储介质。

背景技术

权限管理是业务系统中常见的功能，一般可以将权限管理分为功能权限管理和数据权限管理。功能权限管理用于控制用户是否有执行某一个操作的权限，比如能否看到某一个菜单、按钮，或者能否调用某个接口、访问某个URL等，用户不一定指真实的用户，也可以指其他的系统，如一个系统调用另一个系统的接口，举个具体例子，教师能进入查看成绩的菜单，而学生看不到。数据权限管理用于控制用户有权限访问哪些资源，比如不同的用户都能看到某个菜单，但看到的内容范围不同。

传统方案中，功能权限管理，目前已有较成熟的框架，如shiro、spring security等，而数据权限管理，数据权限管理与对应的业务逻辑耦合性较强，常取决于功能权限管理，难以从业务逻辑中剥离出来，导致数据权限的控制使用场景较为局限，适用性不强。

发明内容

本发明实施例提供一种数据查询处理方法、装置、计算机设备及存储介质，以解决传统的数据权限控制方案中，难以从业务逻辑中剥离出来，导致数据权限的控制使用场景较为局限，适用性不强的技术问题。

第一方面，提供了一种数据查询处理方法，包括：

当用户登录之后，根据所述用户的标识信息，获取所述用户有权访问机构的机构代码；

通过预先配置的拦截器实时对所述用户的数据库查询操作进行拦截，以获取所述数据库查询操作的初始查询参数；

根据所述机构代码和所述初始查询参数获取目标查询参数，所述目标查询参数包括授权查询属性，所述授权查询属性用于授权查询所述机构代码对应的数据；

执行包含所述目标查询参数的所述数据库查询操作，以对所述机构代码对应的数据进行查询。

在一种可能的设计中，所述根据所述机构代码和所述初始查询参数获取目标查询参数，包括如下步骤：

判断所述初始查询参数的入参类型；

若所述初始查询参数的入参类型为复杂类型，则根据所述复杂类型、所述机构代码和所述初始查询参数获取所述目标查询参数；

若所述初始查询参数的入参类型为基本类型，则将所述初始查询参数的入参类型转换为复杂类型，并根据转换后得到的所述复杂类型、机构代码和所述初始查询参数获取所述目标查询参数。

在一种可能的设计中，所述根据所述复杂类型、所述机构代码和所述初始查询参数获取所述目标查询参数，包括如下步骤：

若所述复杂类型为哈希映射HashMap，则为所述初始查询参数新增目标键值对，以得到所述目标查询参数，其中，所述目标键值对的键为所述授权查询属性，所述目标键值对的值为所述机构代码；

若所述复杂类型为javaBean类型，则为所述初始查询参数动态新增目标属性，以得到所述目标查询参数，其中，所述目标属性的属性名为所述授权查询属性，所述目标属性对应的值为所述机构代码。

在一种可能的设计中，所述为所述初始查询参数动态新增目标属性，以得到所述目标查询参数，包括如下步骤：