一种基于角色的资源范围控制方法

摘要

本发明涉及软件权限设计技术领域，尤其是一种基于角色的资源范围控制方法。本发明以RBAC的思路建立数据表，追加了角色资源范围表；在客户端调用服务端接口的时候，首先判断是否有该功能权限，如果没有该功能权限就报错并返回；如果有该功能权限，则根据角色的资源范围，在SQL上追加限制；自建资源的话只返回自己建立的数据，全部资源的话返回全部数据。本发明将资源范围限制整合到RBAC当中，使资源范围具有了可定义的特性，系统的管理员能够更灵活地控制每个人的可见范围，适用于所有需要进行资源范围控制的系统软件。

主权项

一种基于角色的资源范围控制方法，其特征在于，所述的方法包括以下步骤：步骤1：根据RBAC的要求建立数据表，然后追加角色资源范围表；步骤2：在客户端调用服务端接口时，首先判断是否有该功能权限，如果没有该功能权限就报错并返回；如果有该功能权限，则根据角色的资源范围，在SQL上追加限制；步骤3：向数据库查询数据，自建资源则只返回自己建立的数据，全部资源则返回全部数据；步骤4：将数据返回到客户端。