[发明专利]数据处理方法、装置、设备、存储介质及程序产品

说明书

本公开提供了一种数据处理方法，可以应用于大数据技术领域。该方法包括：响应于用户请求对存储于数据主体内的指定数据执行指定操作，确定针对上述数据主体为上述用户设置的角色；通过查询涉及上述角色的角色权限关联表，对上述用户进行鉴权，以验证上述用户以上述角色是否有权限对上述指定数据执行上述指定操作；以及响应于鉴权通过，允许上述用户对上述数据主体内的上述指定数据执行上述指定操作。本公开还提供了一种数据处理装置、一种电子设备、一种计算机可读存储介质以及一种计算机程序产品。

技术领域

本公开涉及大数据技术领域，特别涉及一种数据处理方法、装置、电子设备、计算机可读存储介质及计算机程序产品。

背景技术

在一个数据系统中，每一个需要实现访问控制的功能都可以抽象为一个权限。为了方便权限管理，可以将一组具有关联关系的权限打包为一个角色。一个用户在数据系统中可以被赋予一个或多个角色。用户的操作范围是其被赋予角色下所有权限下属功能的集合。

发明内容

本公开的一个方面提供了一种数据处理方法，包括：响应于用户请求对存储于数据主体内的指定数据执行指定操作，确定针对上述数据主体为上述用户设置的角色；通过查询涉及上述角色的角色权限关联表，对上述用户进行鉴权，以验证上述用户以上述角色是否有权限对上述指定数据执行上述指定操作；以及响应于鉴权通过，允许上述用户对上述数据主体内的上述指定数据执行上述指定操作。

在一些实施例中，还包括：在确定针对上述数据主体为上述用户设置的角色之前，通过查询主体角色关联表，确定是否已针对上述数据主体为上述用户设置了对应的角色；其中，响应于确定已针对上述数据主体为上述用户设置了对应的角色，执行上述确定针对上述数据主体为上述用户设置的角色的操作。

在一些实施例中，还包括：在查询涉及上述角色的角色权限关联表之前，获取上述角色权限关联表；获取针对上述用户生成的会话口令；以及以上述会话口令为索引，将上述角色权限关联表存入预先设定的缓存空间中。

在一些实施例中，通过以下操作查询涉及上述角色的角色权限关联表：在已确定针对上述数据主体为上述用户设置的角色的情况下，获取并校验针对上述用户生成的上述会话口令；响应于校验通过，在上述缓存空间中找到以上述会话口令为索引存储的目标角色权限关联表；以及将上述目标角色权限关联表作为涉及上述角色的角色权限关联表，并执行查询操作。

在一些实施例中，上述会话口令是基于上述用户的用户数据或用户信息生成的。

在一些实施例中，上述数据主体是与上述用户关联的至少一个数据主体中的任意一个数据主体。

在一些实施例中，通过以下操作创建上述至少一个数据主体中的任一数据主体：创建目标存储区域；针对上述目标存储区域，创建至少一个具有对应权限的内置角色；将被设置为上述至少一个具有对应权限的内置角色的所有用户的用户数据存储至上述目标存储区域内；以及将存储有上述用户数据且内置有上述至少一个具有对应权限的内置角色的上述目标存储区域作为一个数据主体。

本公开的另一个方面提供了一种数据处理装置，包括：响应于用户请求对存储于数据主体内的指定数据执行指定操作，通过以下模块执行相应操作：第一确定模块，用于确定针对上述数据主体为上述用户设置的角色；鉴权模块，用于通过查询涉及上述角色的角色权限关联表，对上述用户进行鉴权，以验证上述用户以上述角色是否有权限对上述指定数据执行上述指定操作；以及执行模块，用于响应于鉴权通过，允许上述用户对上述数据主体内的上述指定数据执行上述指定操作。

在一些实施例中，还包括：第二确定模块，用于在确定针对上述数据主体为上述用户设置的角色之前，通过查询主体角色关联表，确定是否已针对上述数据主体为上述用户设置了对应的角色；上述第一确定模块，还用于响应于确定已针对上述数据主体为上述用户设置了对应的角色，执行确定针对上述数据主体为上述用户设置的角色的操作。