[发明专利]一种基于切面编程的权限控制方法

权利要求书

1.一种基于切面编程的权限控制方法，其特征在于，包括如下步骤：

步骤1：确定业务类型，通过业务分析模块确定满足组织机构、业务数据类别和业务数据特定属性的权限业务规则；

步骤2：定义权限字段，根据获取的权限业务规则对权限字段进行限定；

步骤3：根据业务分析模块确定的业务需求，输出基于特定业务对象的数据权限规则至切面拦截器；

步骤4：将不同的业务方法类型植入指定拦截器，同时将业务方法数据传送给切面拦截器；

步骤5：定义切面拦截器，根据接收到的业务方法数据和数据权限规则，实现业务查询权限控制；

步骤6：输出经权限过滤的业务数据。

2.如权利要求1所述的一种基于切面编程的权限控制方法，其特征在于，所述步骤2包括如下子步骤：

S201：按树形多级组织机构编码规则对权限字段进行限定；

S202：按照组织机构权限控制的业务数据，增加编码字段。

3.如权利要求2所述的一种基于切面编程的权限控制方法，其特征在于，所述机构编码作为每个机构的唯一属性，下级机构自动继承上级机构编码，并扩展本级编码。

4.如权利要求1所述的一种基于切面编程的权限控制方法，其特征在于，所述步骤3中数据权限规则的条件规则包括：“=”、“！=”、“包含”、“左模糊”和“右模糊”。

5.如权利要求1所述的一种基于切面编程的权限控制方法，其特征在于，步骤5包括如下子步骤：

S501：获取登录用户所在机构；

S502：根据用户的查询业务，注入数据权限规则查询条件，查询符合条件的业务数据。