一种数据权限校验方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112825094A(43)申请公布日2021.05.21(21)申请号201911141877.1(22)申请日2019.11.20(71)申请人北京沃东天骏信息技术有限公司地址100176北京市北京经济技术开发区科创十一街18号院2号楼4层A402室(72)发明人刘涛王琼萍(74)专利代理机构中原信达知识产权代理有限责任公司11219代理人李阳赵迪(51)Int.Cl.G06F21/60(2013.01)G06F21/62(2013.01)G06K9/62(2006.01)权利要求书2页说明书10页附图5页(54)发明名称一种数据权限校验方法和装置(57)摘要本发明公开了一种数据权限校验方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：根据接收的第一数据获取请求，获取对应的列表数据；从列表数据的单条数据中提取第一特征标识，建立第一特征标识和用户标识的关联关系，返回列表数据进行展示；当接收到用于获取详情页数据的第二数据获取请求时，从第二数据获取请求中提取第二特征标识和当前用户标识；判断与当前用户标识相对应的关联关系中是否存在与第二特征标识相匹配的第一特征标识，以根据判断结果确定数据访问权限。该方法在访问列表页时，提取列表数据中的第一特征标识，后续在进行详情页访问时，基于请求的特征标识和列表数据的特征标识实现了数据权限校验。CN112825094ACN112825094A权利要求书1/2页1.一种数据权限校验方法，其特征在于，包括：根据接收的第一数据获取请求，获取对应的列表数据；其中，所述第一数据获取请求包括用户标识；从所述列表数据的单条数据中提取第一特征标识，建立所述第一特征标识和所述用户标识的关联关系，返回所述列表数据进行展示；当接收到用于获取详情页数据的第二数据获取请求时，从所述第二数据获取请求中提取第二特征标识和当前用户标识；判断与所述当前用户标识相对应的关联关系中是否存在与所述第二特征标识相匹配的第一特征标识，以根据判断结果确定数据访问权限。2.根据权利要求1所述的方法，其特征在于，所述第一特征标识和所述第二特征标识为所述单条数据的顺序号、所述单条数据的主键以及任务号中的任意一个。3.根据权利要求1所述的方法，其特征在于，根据判断结果确定数据访问权限，包括：如果所述关联关系中存在与所述第二特征标识相匹配的第一特征标识，则具有数据访问权限；如果所述关联关系中不存在与所述第二特征标识相匹配的第一特征标识，则不具有数据访问权限。4.根据权利要求1所述的方法，其特征在于，从所述第二数据获取请求中提取第二特征标识，包括：在所述第二数据获取请求中不存在第二特征标识的情况下，从数据库中获取目标数据进行数据补全后，提取所述第二特征标识；在所述第二数据获取请求中存在所述第二特征标识的情况下，直接提取所述第二特征标识。5.根据权利要求1所述的方法，其特征在于，从所述列表数据的单条数据中提取第一特征标识，包括：遍历所述列表数据的单条数据，从每个所述单条数据中分别提取第一特征标识。6.根据权利要求3所述的方法，其特征在于，所述方法还包括：在具有所述数据访问权限的情况下，根据所述第二数据获取请求得到对应的详情页数据，返回所述详情页数据进行展示。7.一种数据权限校验装置，其特征在于，包括：数据获取模块，用于根据接收的第一数据获取请求，获取对应的列表数据；其中，所述第一数据获取请求包括用户标识；关系建立模块，用于从所述列表数据的单条数据中提取第一特征标识，建立所述第一特征标识和所述用户标识的关联关系，返回所述列表数据进行展示；标识提取模块，用于当接收到用于获取详情页数据的第二数据获取请求时，从所述第二数据获取请求中提取第二特征标识和当前用户标识；权限确定模块，用于判断与所述当前用户标识相对应的关联关系中是否存在与所述第二特征标识相匹配的第一特征标识，以根据判断结果确定数据访问权限。8.根据权利要求7所述的装置，其特征在于，所述权限确定模块，还用于：如果所述关联关系中存在与所述第二特征标识相匹配的第一特征标识，则具有数据访2CN112825094A权利要求书2/2页问权限；以及如果所述关联关系中不存在与所述第二特征标识相匹配的第一特征标识，则不具有数据访问权限。9.一种电子设备，其特征在于，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-6中任一所述的方法。3CN112825094A说明书1/10页一种数据权限校验方法和装置技术领域[0001]本