什么是数据权限，分享数据权限的实现思路和开发过程详解？-营销圈

什么是数据权限，分享数据权限的实现思路和开发过程详解？

用户投稿 • 2022年5月12日 am11:55 • 网络资讯 • 阅读 512

背景介绍

最近项目中有接触到数据权限这个需求，所以在架构中增加了数据权限的组件，该组件可以搭配业务需求来灵活调用，实现基本的数据展示要求。

项目框架本身是基于Spring Cloud的微服务架构开发的，很多组件也是根据公司的业务发展需要，而不断的扩充组件。下面说一下设计数据权限的整体思路：

通过定义不同数据权限的底层实现（就是具体的拼接SQL语句逻辑），根据角色与数据权限范围相关联；再通过人员与角色的关联关系，就可以获取人员的数据权限配置。然后在需要增加数据权限的业务接口中增加数据权限的注解（注解中提供相关关联表别名），通过注解把数据权限拼接好的SQL作为参数传递到Mybatis持久层，最终影响到业务SQL。

下面跟大家分享一下数据权限具体的实现思路。

实现步骤

什么是数据权限，分享数据权限的实现思路和开发过程详解？

1.首先数据权限主要是通过用户和角色之间的关系，来实现基本的数据展示权限配置，权限范围暂定以下几种：全部数据权限、自定义数据权限、本部门数据权限、本部门及管辖部门数据权限、本人数据权限。

2.角色先关联权限范围，再人员关联角色，底层的这层关系就有了。然后就是根据不同的数据权限范围定义具体的逻辑实现（提供需要拼接的SQL）。

首先是全部数据权限，这里不做处理，直接返回空字符串。
自定义数据权限，因为这层关系的实现可以复杂也可以简单，鉴于还没有具体的需求下来，所以这里只针对于角色和部门的关联关系作处理，范围人员关联角色，角色关联的部门编号。
本部门数据权限，获取人员关联部门编号作为参数传入。
本部门及以下数据权限，获取人员关联部门编号以及根据部门祖级列表结构（01,0101,010101格式）递归获取所有关联子部门编号作为参数传入。
本人数据权限，人员编号作为参数传入。

3.创建一个注解，作为数据权限的入口，因为数据权限的底层需要拼接SQL语句，并且关联部门表和用户表，所以需要传递用户表和部门表的别名。

什么是数据权限，分享数据权限的实现思路和开发过程详解？