CN111147496A - 数据处理方法及装置 - Google Patents

Abstract

本发明实施例提供了一种数据处理方法、装置、电子设备和存储介质。所述方法，包括：接收针对目标数据的第一操作请求；如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。从而可以打破集群之间的不可见性，实现不同项目之间的集群的数据流通，提高数据处理的便利性。

Description

数据处理方法及装置

技术领域

本发明涉及计算机技术领域，特别是涉及一种数据处理方法、装置、电子设备及存储介质。

背景技术

现有的业务场景下，消息中间件服务等数据服务可以集群的形式提供给业务使用，每个项目组可拥有多个集群，但由于集群本身具有权限，一个项目组所拥有的集群对其他项目组不可见。同时，集群的生产消费需要带有Token(令牌)权限控制，以保证数据安全性。除所属项目组的成员可获取Token外，其他项目组不能对集群进行任何生产或消费。

但是，在现有的权限控制下，不同项目组之间相互解耦，不同项目组的集群之间无法进行数据交互以及数据共享，使得各个项目之间无法相互进行数据的流通，从而容易影响不同项目组之间的合作灵活度。

发明内容

本发明实施例的目的在于提供一种数据处理方法、装置、电子设备及可读存储介质，以实现打破集群之间的不可见性，解决了不同项目之间的数据的流通问题。具体技术方案如下：

在本发明实施的第一方面，首先提供了一种数据处理方法，包括：

接收针对目标数据的第一操作请求；

如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；

根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；

如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

可选地，所述如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群的步骤，包括：

如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；

其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

可选地，所述发送针对所述目标数据的第二操作请求至述目标集群的步骤，包括：

根据所述第一操作请求，生成针对所述目标数据的第二操作请求，所述第二操作请求中包含从所述目标集群申请的令牌；

通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。

可选地，在所述根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌的步骤之前，还包括：

发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。

可选地，所述发送针对所述目标集群中任一数据分组的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌的步骤，包括：

通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；

通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。

可选地，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种；

所述控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作的步骤，包括：

如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费；

如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。

在本发明实施的第二方面，还提供了一种数据处理装置，包括：

操作请求接收模块，用于接收针对目标数据的第一操作请求；

目标集群获取模块，用于如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；

数据操作申请模块，用于根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；

数据操作执行模块，用于如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

可选地，所述目标集群获取模块，包括：

目标集群获取子模块，用于如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；

其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

可选地，所述数据操作申请模块，包括：

操作请求生成子模块，用于根据所述第一操作请求，生成针对所述目标数据的第二操作请求，所述第二操作请求中包含从所述目标集群申请的令牌；

数据操作申请子模块，用于通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。

可选地，还包括：

令牌申请模块，用于发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。

可选地，所述令牌申请模块，包括：

申请请求发送子模块，用于通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；

令牌接收子模块，用于通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。

可选地，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种；

所述数据操作执行模块，包括：

第一数据操作执行子模块，用于如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费；

第二数据操作执行子模块，用于如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。

在本发明实施的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述任一所述的数据处理方法。

在本发明实施的又一方面，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任一所述的数据处理方法。

本发明实施例提供的数据处理方法、装置、电子设备及存储介质，通过接收针对目标数据的第一操作请求；如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。可以打破集群之间的不可见性，实现不同项目之间的集群的数据流通，提高数据处理的便利性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本发明实施例中一种数据处理方法的流程示意图。

图2为本发明实施例中另一种数据处理方法的流程示意图。

图3为本发明实施例中在一种消息中间件服务中数据的生产消费流程示意图。

图4为本发明实施例中一种消息中间件服务中数据处理的系统示意图。

图5为本发明实施例中一种页面异常检测装置的结构示意图。

图6为本发明实施例中另一种页面异常检测装置的结构示意图。

图7为本发明实施例中一种电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。

参照图1，为本发明实施例中一种页面异常检测方法的流程示意图。具体可以包括：

步骤110，接收针对目标数据的第一操作请求。

步骤120，如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群。

如前述，由于数据的敏感性和安全性，为了满足不同的业务需求，可以将集群按业务需求进行划分，而且由于集群本身具有权限，不同业务下的集群一般互不可见。例如，如果按照项目组对集群进行划分，即设置集群的项目组属性，仅对所属项目组中的成员开放。那么，原始的不同项目组的集群互相不可见，也即不可以实现不同项目组之间的数据交互，一个项目组内的客户端不可以访问其他项目组内的任意集群，不利于数据流通以及数据交互。但是，在实际应用中，虽然不同业务需求下的集群之间相互解耦，但不同业务之间可能又需要紧密合作。因此在本发明实施例中，为了实现了跨权限的数据操作，可以通过在集群中设置共享标识(public-flag)，以对外开放。其中，通过在集群中设置public-flag标识代表业务可以根据自己数据的用途、敏感度，决定是否对外开放申请。

以不同项目组中的集群为例，对于同一项目组中包含的各个集群而言，该项目组的任意一个项目组成员可以通过设置public-flag标识，将自身项目下的任意至少一个集群开放，以供其他项目组使用。通过设置public-flag标识并开放相应集群入口，项目组可将所拥有的任意至少一个集群设置为共享。对于设置了public-flag标识的集群，代表着该集群打破了集群之间的隔离性，对任意项目组可见，故该集群可被任意项目申请使用。例如，如果在本发明实施例中的集群是消息中间件服务提供给业务使用的形式，那么设置了共享标识的集群可被任意项目组的客户端申请进行数据生产和数据消费，等等。

其中，public-flag标识的设置方式可以根据需求进行自定义设置。例如，可以在页面中，设置一个用以设置任一集群的public-flag标识的按钮，如果按钮显示选定状态即表明相应集群已设置为public(共享)。在代码中，Public-flag可以为布尔类型的数据，利用数据库进行持久化存储，具体代码可以如下所示：

@Update("Update cluster SET public_flag＝#{flag}WHERE cluster_id＝#{clusterID}")

Integer setPublicFlag(@Param("flag")Boolean flag,

@Param("clusterID")Long clusterID)；

那么对于任意一个客户端而言，如果接收针对目标数据的第一操作请求，由于同一项目组内的集群和客户端都是互相可见的，因此可以先判断目标数据是否属于当前客户端自身所属项目组中的集群，也即判断目标数据是否属于与当前客户端关联的集群，如果目标数据是属于与当前客户端关联的集群，则可以直接在项目组内部完成对目标数据的生产、消费等操作；而如果目标数据不属于当前客户端所属的项目组，则可以进一步从公开的集群中查找目标数据所属的目标集群。

其中，客户端可以通过任何可用方式接收针对目标数据的第一操作请求，对此本发明实施例不加以限定。而且在本发明实施例中，也可以通过任何可用方式从设置有共享标识的集群中获取所述目标数据所属的目标集群，对此本发明实施例均不加以限定。

例如，针对任意一个客户端，该客户端所属项目组的任一项目成员都可以通过该客户端触发输入针对目标数据的第一操作请求。从设置有共享标识的集群中获取目标数据所属的目标集群时，也可以根据目标数据的数据标识，从设置有共享标识的集群中获取包含相应的数据标识的集群，作为目标数据所属的目标集群。

步骤130，根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌。

在确定得到目标数据所属的目标集群之后，则可以进一步根据第一操作请求，发送针对所述目标数据的第二操作请求至述目标集群，而且为了避免任何客户端都可以随意地从设置有共享标识的集群中申请数据，影响集群中的数据安全性，以及造成资源浪费，在集群中还可以设置鉴权过程，也即校验请求对目标数据进行操作的客户端是否在相应集群中具有针对目标数据进行相应数据操作的操作权限。因此，在本发明实施例中，想要针对目标集群中的目标数据的进行消费，或者想要在目标集群中针对目标数据进行生产等操作，还需要根据第一操作请求，发送针对所述目标数据的第二操作请求至述目标集群，而且在所述第二操作请求中包含从所述目标集群申请的令牌。

其中，第二操作请求是根据客户端接收到的第一操作请求而生成的，且请求目的相同。例如假设第一操作请求是针对目标数据的数据消费请求，那么第二操作请求也是针对目标数据的数据消费请求，但是第一操作请求是客户端接收到的由客户端用户触发的数据消费请求，第二操作请求是客户端发送至目标集群的数据消费请求，而且第二操作请求中具体包含的内容可以与第一操作请求不同，具体的可以根据需求进行自定义设置；相应地，假设第一操作请求是针对目标数据的数据生产请求，那么第二操作请求也是针对目标数据的数据生产请求。

另外，令牌可以根据需求预先从目标集群中申请得到。在本发明实施例中，集群可以向外提供创建Token(令牌)的接口，其他集群的用户只有在另一集群中创建某个Topic(主题)的某个生产组或消费组等数据分组的Token，才能通过Token访问该Topic。Token一旦被创建，就可以被持久化地存储在相应的集群中，用户可重复使用。在实际应用中，如果各个项目组的集群之间是不可见的，那么只有同一项目组的集群之间才可以互相公开创建Token的接口，而不同项目组的集群不可以互相创建Token的接口。而在本发明实施例中，为了方便共享集群可以由其他项目组的客户端访问，共享集群也可以向其他项目组的客户端、集群等提供创建Token的接口，以便其他项目组向其申请Token。

需要说明的是，上述项目组是确定集群隔离性的一种分组形式，也即同一项目组内的集群、客户端互相可见，但是不同项目组的集群互不可见。在本发明实施例中，根据需求以及实际情况等，也可以按照业务需求等其他可用因素对集群进行分组，并且在同一分组内的集群、客户端等互相可见，不同分组内的集群、客户端等互不可见，对此本发明实施例不加以限定。而且在本发明实施例中，主要是为了打破集群之间的隔离性，与集群的分组方式并无太大关系。设置了共享标识的集群可以为其他任何客户端、集群等可见，以进行数据消费、数据生产等数据处理操作。

步骤140，如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

目标集群在接收到客户端的第二操作请求之后，则可以进一步对第二操作请求中的令牌进行鉴权操作，以校验当前接收到的第二操作请求的发送方是否具有针对目标集群中目标数据进行第二操作请求所要求的操作的操作权限。例如，目标集群可以在接收到第二操作请求之后，根据本地记录的令牌及其对应的权限，校验第二操作请求中包含的令牌是否具有针对目标数据的进行相应操作的操作权限。

如果第二操作请求中包含的令牌具有针对目标数据的操作权限，则可以针对目标集群中的目标数据执行相应的数据操作。

例如，在消息中间件服务应用场景中，如果任一客户端A1想要从共享集群B中拉取目标数据，在客户端A1中针对目标数据进行消费和数据处理，那么目标数据所属的目标集群B则会对该客户端A1发送的第二操作请求中的令牌进行鉴权，以校验其是否有针对目标数据的消费权限，如果该令牌具有针对目标数据的消费权限，客户端A1则可以从目标集群B中拉取得到目标数据，并且在相应的客户端A1中对目标数据进行消费等数据操作；而如果任一客户端A2想要将目标数据生产至共享集群C中，那么目标数据所属的目标集群C则会对该客户端A2发送的第二操作请求中的令牌进行鉴权，以校验其是否有针对目标数据的生产权限，如果该令牌具有针对目标数据的生产权限，客户端A2则可以将目标数据生产至共享集群C中，也即在共享集群C中针对目标数据进行生产等数据操作。

在本发明实施例中，通过接收针对目标数据的第一操作请求；如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。可以打破集群之间的不可见性，实现不同项目之间的集群的数据流通，提高数据处理的便利性。

参照图2，在本发明实施例中，在所述步骤130之前，还可以包括：

步骤150，发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。

如前述，集群存在鉴权机制，因此在本发明实施例中，任一项目组的客户端为了能够对作为服务端的集群进行数据操作，需要向相应集群申请令牌。因此，在本发明实施例中，客户端可以发送针对目标集群中任一数据分组的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述数据分组的操作权限。其中，可以通过任何可用方式发送令牌申请请求，而且目标集群也可以通过任何可用方式返回令牌，对此本发明均实施例不加以限定。

例如，在消息中间件服务应用场景中，消息中间件服务可以集群的形式提供给业务使用。项目组可选择某个Public(共享)集群，通过申请的形式，请求该共享集群创建该集群的生产Token和/或消费Token，获取Token后，集群的部分权限被开放给申请者，申请者可对该集群进行生产和/或消费。而且，申请者可以分别针对共享集群中某个Topic的某个生产组或消费组申请Token，才能通过申请得到Token访问该Topic下的相应的生产组或消费组。

参照图2，在本发明实施例中，所述步骤120进一步可以包括：如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

在实际应用中，可能存在项目组仅共享部分集群，可能存在部分项目组共享全部的集群，也可能存在项目组不共享其包含的任何集群。如果不预先知道共享集群的入口，那么每次都需要重新查找已共享的集群的入口，进而通过共享集群的入口查找每个共享集群是否包含目标数据，以从共享集群中查找到目标数据所属集群，导致目标集群的确定过程耗时较长。因此在本发明实施例中，为了进一步提高数据处理效率，可以通过搭建数据共享平台，实现跨权限的数据操作流程。在数据共享平台中可以包括所有来自各项目开放出来的可被任意客户端、集群等访问的共享集群的入口(entry)。

那么此时，针对任一项目组中的任一客户端，如果其当前想操作的目标数据不属于当前客户端所属项目组中的集群，则可以从数据共享平台中获取目标数据所属的目标集群的入口；其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

其中，数据共享平台本身无业务逻辑，所有的业务鉴权等仍在集群中进行。例如，在数据共享消息服务中，整个流程可以如下：项目组的任一项目组成员可通过设置public-flag标识，将自身项目下的集群开放到数据共享平台中，供其他项目组使用。任一项目组中的客户端也可选择某个Public集群，通过申请的形式，申请该Public集群创建生产或消费Token，获取Token后，Public集群的部分权限被开放给申请者，申请者可对该集群进行生产消费。

在本发明实施例中，通过设计数据共享平台，数据共享平台包含了所有被设置为Public的集群，打破了集群生产消费的权限。平台本身不设置权限控制，任意项目可访问数据共享平台。数据共享平台仅提供数据申请的功能，即向任意项目组展示并提供Public集群选项，项目组可选择Public集群进行生产或消费数据等数据操作的申请。申请经过申请项目组和被申请项目组两次审批后，创建权限并授予给申请者。获取Token后，集群的部分权限被开放给申请者，申请者可对该集群进行生产消费等数据操作。例如，在消息中间件服务以集群的形式提供给业务使用的场景中，整个数据的生产消费流程可以如图3所示。

其中，任一项目组的客户端在接收到针对目标数据的第一操作请求之后，可以判断目标数据是否属于与客户端关联的集群，如果是则可以请求相应的集群进行生产或消费的授权，进而判断相应的客户端是否具有针对目标数据的生产或者消费权限，如果有权限，则可以针对目标数据进行相应的的生产或者消费，并返回生产消费成功的消息至相应的客户端，而如果没有权限，则可以返回生产消费失败的消息至相应的客户端；另外，如果目标数据不属于与客户端关联的集群，则可以在数据共享平台的开放集群中选择目标数据所属集群，进而可以进行数据申请、数据审批等操作，然后还可以请求相应的集群进行生产或消费的授权，以执行后续的生产或消费的步骤。

当然，在本发明实施例中，也可以预先请求相应的目标集群进行生产或消费的授权，从而可以在访问目标集群时，可以直接携带表征针对目标数据的操作权限的令牌，对此本发明实施例不加以限定。

由图3可知，整个数据生产消费流程经历了两次鉴定，一次是数据共享平台对开放集群，也即共享集群的审核，仅仅将设置有共享标识的集群入口集成到数据共享平台中；一次是共享集群对第二数据请求中包含的令牌的鉴权，双重鉴定的过程保证了数据的安全性。同时，数据共享平台的实现，通过设置共享标志位的方式，将集群公开出来，打破第一层隔离性；通过申请+审批的机制，将生产消费等操作权限开放出来，打破第二层隔离性。而数据共享平台本身不进行权限创建和鉴定等一系列的过程。

而且，由于操作授权和鉴权逻辑都在集群中，故需要设计并实现集群中的权限管理。在每个共享集群中，向用户提供申请创建Token的接口，用户只有在集群中申请创建某个Topic的某个生产组或消费组的Token，才能通过Token访问该Topic中相应的生产组或消费组。

参照图2，在本发明实施例中，所述步骤130进一步可以包括：

步骤131，根据所述第一操作请求，生成针对所述目标数据的第二操作请求，所述第二操作请求中包含从所述目标集群申请的令牌。

步骤132，通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。

如前述，在本发明实施例中，客户端在接收到针对目标数据的第一数据请求之后，如果目标数据不属于与客户端关联的集群，那么则需要向目标数据所属的目标集群进行响应的操作申请，因此在本发明实施例中，还可以根据客户端接收到的第一操作请求，生成针对目标数据的用以发送至目标集群的第二操作请求。

另外如前述，在本发明实施例中，数据共享平台中可以包含各个共享集群的入口，那么此时则可以直接通过数据共享平台中包含的所述目标集群的入口，发送针对所述目标数据的第二操作请求至述目标集群。

可选地，在本发明实施例中，所述步骤150进一步可以包括：

子步骤151，通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；

子步骤152，通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。

如前述，在本发明实施例中，数据共享平台中可以包含各个共享集群的入口，那么此时在向目标集群申请令牌时，同样也可以直接通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群，进而可以通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。

如图4所示的在消息中间件服务的应用场景中，不同项目组通过数据共享平台进行数据操作的系统示意图。其中，数据共享平台中包含全部共享(public)集群的入口，数据共享平台中包含的共享集群对任意一个项目组可见，而且任一项目组可以向数据共享平台中的共享集群申请(apply)令牌，共享集群在接收到令牌申请之后，则可以内部审核是否进行生产授权、消费授权，如果可以进行生产授权，则可以产生(creat)相应的生产者令牌(ProducerToken)，而如果可以进行消费授权，则可以产生相应的消费者令牌(ConsumerToken)。共享集群进而则可以进一步将授权的令牌通过数据共享平台返回至申请令牌的项目组，或者是申请令牌的集群。

此时，通过数据共享平台可以监控共享集群，从而可以灵活控制各个项目之间的数据流通情况。

另外，在本发明实施例中，项目组内可以包含一个或者多个客户端，项目组可以通过任一客户端向数据共享平台中的共享集群申请(apply)令牌，而且在申请得到令牌后，该令牌可以在相应客户端所属项目组内公用，也即相应客户端所属项目组内的任一客户端都可以通过当前获取得到的令牌申请访问对应的共享集群。

可选地，在本发明实施例中，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种。

其中，数据消费操作可以理解为对目标集群中的数据进行消费处理，例如将目标集群中的数据拉取至客户端，在客户端中进行消费和数据处理等；数据生产操作可以理解为在目标集群中进行数据生产，例如将客户端的数据生产到目标集群中，等等。

参照图2，在本发明实施例中，所述步骤140进一步可以包括：

步骤141，如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费。

步骤142，如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。

如果根据第二数据请求，确定的数据处理操作为数据消费操作，且第二数据请求中包含的令牌具有针对目标集群的数据消费权限，此时则可以从目标集群拉取所述目标数据，以针对所述目标数据进行数据消费。而如果根据第二数据请求，确定的数据处理操作为数据生产操作，且第二数据请求中包含的令牌具有针对目标集群的数据生产权限，此时则可以将所述目标数据生产至所述目标集群。

另外，在本发明实施例中，如果在申请令牌时，是以每个生产组或者消费组为单位进行令牌申请，那么此时如果数据处理操作为数据消费操作，则可以进一步确认目标数据在目标集群中对应的消费组，如果第二数据请求中包含的令牌是客户端针对目标集群中相应消费组申请得到的令牌，那么则可以说明该令牌具有数据消费权限，可以从所述目标集群中的相应消费组中拉取所述目标数据，以针对所述目标数据进行数据消费。相应地，如果数据处理操作为数据生产操作，则可以进一步确认目标数据在目标集群中对应的生产组，如果第二数据请求中包含的令牌是客户端针对目标集群中相应生产组申请得到的令牌，那么则可以说明该令牌具有数据生产权限，可以将所述目标数据生产至所述目标集群中的相应生产组。

此外，在本发明实施例中，在从目标集群中拉取数据，或者是将数据生产至目标集群的过程，可以直接与目标集群进行交互，而不经过数据共享平台，但是也可以通过数据共享平台中包含的目标集群的入口，从目标集群中拉取数据，或者是将数据生产至目标集群，对此本发明实施例不加以限定。

在本发明实施例中，通过发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。从而可以预先获取表征权限的令牌，以访问其他项目组的集群，在提高数据流通性的同时保证了数据的安全性。

而且，在本发明实施例中，还可以如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。并且，通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。以及，通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。从而可以进一步降低查找共享集群的耗时，提高不同项目组的集群之间数据流通的便利性，以及数据交互过程的安全性和可监控性。

另外，在本发明实施例中，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种。而且，如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费；如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。从而可以从共享集群中进行数据的消费和生产，在保证数据安全性的同时提高数据流通性。

参照图5，为本发明实施例中一种页面异常检测装置的结构示意图。具体可以包括：

操作请求接收模块210，用于接收针对目标数据的第一操作请求。

目标集群获取模块220，用于如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群。

数据操作申请模块230，用于根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌。

数据操作执行模块240，用于如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

在本发明实施例中，通过接收针对目标数据的第一操作请求；如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。可以打破集群之间的不可见性，实现不同项目之间的集群的数据流通，提高数据处理的便利性。

参照图6，在本发明实施例中，所述装置还可以包括：

令牌申请模块250，用于发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。

参照图6，在本发明实施例中，所述目标集群获取模块220，进一步可以包括：

目标集群获取子模块221，用于如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

参照图6，在本发明实施例中，所述数据操作申请模块230，进一步可以包括：

操作请求生成子模块231，用于根据所述第一操作请求，生成针对所述目标数据的第二操作请求，所述第二操作请求中包含从所述目标集群申请的令牌

数据操作申请子模块232，用于通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。

可选地，在本发明实施例中，所述令牌申请模块250，进一步可以包括：

申请请求发送子模块，用于通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；

令牌接收子模块，用于通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。

可选地，在本发明实施例中，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种。

参照图6，在本发明实施例中，所述数据操作执行模块240，进一步可以包括：

第一数据操作执行子模块241，用于如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费。

第二数据操作执行子模块242，用于如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。

在本发明实施例中，通过发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。从而可以预先获取表征权限的令牌，以访问其他项目组的集群，在提高数据流通性的同时保证了数据的安全性。

而且，在本发明实施例中，还可以如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。并且，通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。以及，通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。从而可以进一步降低查找共享集群的耗时，提高不同项目组的集群之间数据流通的便利性，以及数据交互过程的安全性和可监控性。

另外，在本发明实施例中，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种。而且，如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费；如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。从而可以从共享集群中进行数据的消费和生产，在保证数据安全性的同时提高数据流通性。

本发明实施例还提供了一种电子设备，如图7所示，包括处理器301、通信接口302、存储器303和通信总线304，其中，处理器301，通信接口302，存储器303通过通信总线304完成相互间的通信，

存储器303，用于存放计算机程序；

处理器301，用于执行存储器303上所存放的程序时，实现如下步骤：

接收针对目标数据的第一操作请求；

如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群的入口；

根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；

如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

上述终端提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，简称PCI)总线或扩展工业标准结构(Extended IndustryStandardArchitecture，简称EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口用于上述终端与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，简称RAM)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(Digital Signal Processing，简称DSP)、专用集成电路(Application SpecificIntegrated Circuit，简称ASIC)、现场可编程门阵列(Field－Programmable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的数据处理方法。

在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的数据处理方法。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种数据处理方法，其特征在于，包括：

接收针对目标数据的第一操作请求；

如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；

根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；

如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

2.根据权利要求1所述的方法，其特征在于，所述如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群的步骤，包括：

如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；

其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一操作请求，发送针对所述目标数据的第二操作请求至述目标集群的步骤，包括：

根据所述第一操作请求，生成针对所述目标数据的第二操作请求，所述第二操作请求中包含从所述目标集群申请的令牌；

通过所述数据共享平台中包含的所述目标集群的入口，发送所述第二操作请求至所述目标集群。

4.根据权利要求1-3中任一项所述的方法，其特征在于，在所述根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌的步骤之前，还包括：

发送针对所述目标集群的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌，所述令牌用以表征针对所述目标集群的操作权限。

5.根据权利要求4所述的方法，其特征在于，所述发送针对所述目标集群中任一数据分组的令牌申请请求至所述目标集群，并接收所述目标集群针对所述令牌申请请求返回的令牌的步骤，包括：

通过所述数据共享平台中包含的所述目标集群的入口，发送针对所述目标集群令牌申请请求至所述目标集群；

通过数据共享平台接收所述目标集群针对所述令牌申请请求返回的令牌。

6.根据权利要求1所述的方法，其特征在于，所述数据处理操作包括数据消费操作、数据生产操作中的至少一种；

所述控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作的步骤，包括：

如果所述数据处理操作为数据消费操作，且所述令牌具有数据消费权限，从所述目标集群拉取所述目标数据，以针对所述目标数据进行数据消费；

如果所述数据处理操作为数据生产操作，且所述令牌具有数据生产权限，将所述目标数据生产至所述目标集群。

7.一种数据处理装置，其特征在于，包括：

操作请求接收模块，用于接收针对目标数据的第一操作请求；

目标集群获取模块，用于如果所述目标数据不属于与当前客户端关联的集群，从设置有共享标识的集群中获取所述目标数据所属的目标集群；

数据操作申请模块，用于根据所述第一操作请求，发送针对所述目标数据的第二操作请求至所述目标集群，所述第二操作请求中包含从所述目标集群申请的令牌；

数据操作执行模块，用于如果所述令牌具有所述第二操作请求申请的针对所述目标数据的操作权限，控制所述目标集群针对所述目标数据执行与所述第二操作请求对应的数据处理操作。

8.根据权利要求7所述的装置，其特征在于，所述目标集群获取模块，包括：

目标集群获取子模块，用于如果所述目标数据不属于与当前客户端关联的集群，从预设的数据共享平台中获取所述目标数据所属的目标集群的入口；

其中，所述数据共享平台中包含设置有共享标识的集群的全部入口。

9.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-6中任一项所述的方法步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一项所述的方法步骤。

Images