基于网关的集团型企业数据权限控制设计与实现  

作　　者：陈杰 周昱 屈健 陈佳尔 刘童言 

机构地区：[1]浙江浙能数字科技有限公司,浙江杭州310000

出　　处：《IT经理世界》2025年第1期230-233,共4页

摘　　要：本文针对集团型企业在多业务和多系统环境下面临的数据权限管理问题,提出了一种基于API网关的数据权限控制方案。该方案通过API网关统一管理数据服务的访问权限,实现了细粒度的数据权限控制,确保集团下属单位仅能访问授权的数据范围。通过身份认证、数据范围校验和插件机制,系统能够动态校验服务请求中的数据范围信息,从而控制数据访问权限,防止数据泄露或未经授权的访问。结果表明,所提方案在保障数据安全的同时,提升了数据服务的安全性和管理效率,具备较好的扩展性,能够适应企业在变化业务场景下对权限控制的需求,为集团型企业的数据资源管理提供了一定的解决思路。

关 键 词：网关 集团型企业 数据权限控制 APISIX 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]