一种可扩展的数据权限规则控制方法

摘要

本发明提供一种可扩展的数据权限规则控制方法，属于计算机请求资源访问技术领域，包括定义权限规则变量，明确规则变量类型,规则变量类型包括：上下文变量、SQL变量和程序集变量；根据规则变量类型，定义规则解析方法，上下文变量为系统上下文，SQL变量可以通过SQL直接获取业务数据，程序集变量需要继承虚拟类，通过程序实现业务数据的获取；对定义的权限规则和规则解析方法进行配置；分配时，直接权限对象加载规则变量，通过选择规则变量指定权限对象的资源访问范围；运行时，通过规则解析引擎解析数据分配结果，提供可以访问的资源范围。因此，本发明能够提供灵活的数据权限规则控制。