[发明专利]数据操作请求处理方法、装置、计算机设备和存储介质

说明书

本申请涉及一种数据操作请求处理方法、装置、计算机设备和存储介质。所述方法包括：拦截数据操作请求；对所拦截的数据操作请求进行解析得到所述数据操作请求的操作类型、所涉及的目标实体以及当前登录用户信息；获取预先配置的数据权限配置表；根据所述目标实体，从所述数据权限配置表中获取到对应配置权限值；根据所述操作类型、所述配置权限值以及当前登录用户信息生成权限隔离条件；根据所述权限隔离条件对所述数据操作请求进行更新，并基于更新后的数据操作请求进行数据操作处理。采用本方法能够减少开发量。

技术领域

本申请涉及数据安全技术领域，特别是涉及一种数据操作请求处理方法、装置、计算机设备和存储介质。

背景技术

随着数据库技术的发展，出现了数据库权限控制技术，即在持久层中添加数据的查询、修改以及删除的权限，但是直接在持久层中添加数据的查询、修改以及删除的权限，存在一定的遗漏点，并且一旦采用规律型唯一ID（比如自增主键），遗漏的持久层连接点则存在数据泄露或非法操作的可能性。

传统技术中，为了避免上述数据泄露或非法操作，在数据持久层通过SQL条件硬编码完成业务数据隔离的需求。

然而，SQL条件硬编码的方式进行数据权限的隔离可配置化几乎为零，代码耦合度高，而且必须根据每一条SQL进行控制，一但需求变更，所有的脚本需要更改，导致开发量大。

发明内容

基于此，有必要针对上述技术问题，提供一种能够减少开发量的数据操作请求处理方法、装置、计算机设备和存储介质。

一种数据操作请求处理方法，所述方法包括：

拦截数据操作请求；

对所拦截的数据操作请求进行解析得到所述数据操作请求的操作类型、所涉及的目标实体以及当前登录用户信息；

获取预先配置的数据权限配置表；

根据所述目标实体，从所述数据权限配置表中获取到对应配置权限值；

根据所述操作类型、所述配置权限值以及当前登录用户信息生成权限隔离条件，包括：按照预设的匹配顺序，读取配置权限值；将所读取的配置权限值与范围隔离系数进行计算，并将得到的计算结果与操作类型对应的位运算字符进行位运算，得到可操作的数据归属维度；根据所述当前登录用户信息和可操作的数据归属维度得到权限隔离条件；

根据所述权限隔离条件对所述数据操作请求进行更新，并基于更新后的数据操作请求进行数据操作处理。

在其中一个实施例中，所述获取预先配置的数据权限配置表之后，还包括：

判断所述数据权限配置表中是否存在与所述目标实体对应的所述初始实体；

当存在与所述目标实体对应的所述初始实体，则继续根据所述目标实体，从所述数据权限配置表中获取到对应配置权限值。

在其中一个实施例中，所述判断所述数据权限配置表中是否存在与所述目标实体对应的所述初始实体之后，还包括：

当不存在与所述目标实体对应的所述初始实体，则直接执行所述数据操作请求以进行数据操作处理。

在其中一个实施例中，所述数据权限配置表的生成方式包括：

获取预设字段匹配规则；

根据所述预设字段匹配规则，建立数据表中对应字段的数据归属维度的字段。

在其中一个实施例中，所述根据所述预设字段匹配规则，建立数据表中对应字段的数据归属维度的字段，包括：

当对未落地的数据表进行配置时，则根据所述预设字段匹配规则，建立数据表中对应字段的数据归属维度的字段；