权限控制方法、装置及系统

摘要

本申请公开了一种权限控制方法、装置及系统。其中，该方法包括：获取登录用户的用户信息；将用户信息和需要进行数据权限查询的应用数据访问入口标识进行组合，以获取数据权限验证参数；将携带有数据权限验证参数的数据权限验证请求发送至公共权限服务器，进行数据权限查询，以获取应用数据访问入口标识所对应的数据访问规则对象；接收并解析数据访问规则对象，以获取数据权限查询条件；将数据权限查询条件切入应用数据访问入口标识所对应的权限查询SQL语句，以获取新的受数据权限控制的查询语句，并根据该新的查询语句查询得到用户信息所对应的数据查询结果。通过本申请，能够独立部署和统一配置管理的权限服务，达到了细粒度的数据权限控制。

主权项

一种权限控制方法，其特征在于，包括：应用服务器获取登录用户的用户信息；所述应用服务器将所述用户信息和需要进行数据权限查询的应用数据访问入口标识进行组合，以获取数据权限验证参数；所述应用服务器将携带有所述数据权限验证参数的数据权限验证请求发送至公共权限服务器，进行数据权限查询，以获取所述应用数据访问入口标识所对应的数据访问规则对象；所述应用服务器接收并解析所述数据访问规则对象，以获取数据权限查询条件；所述应用服务器将所述数据权限查询条件切入所述应用数据访问入口标识所对应的权限查询SQL语句，以获取新的受数据权限控制的查询语句，并根据该新的查询语句查询得到所述用户信息所对应的数据查询结果。