随着云计算模式的发展与业务需求的不断演化,无代码开发凭借其低门槛、无编码、高效的软件开发模式,受到广大企业和软件开发人员的关注。而且随着无代码开发与多租户技术的结合,如何实现面向多租户的无代码开发云平台,以及构建多租户数据访问控制机制成为亟需解决的问题。因此,本文聚焦于研究云原生Web软件的无代码开发技术,同时从数据访问控制出发,对多租户访问控制模型展开研究。首先,本文设计并实现了一个支持无代码开发的多租户应用平台,该平台为租户提供了一个可伸缩的多租户Web应用程序模型,允许租户自配置数据对象、应用组件、以及租户域信息来生成Web应用实例,从而实现应用实例的无代码开发、迭代配置以及动态发布一体化。其次,在平台的基础上,本文就多租户访问控制面临的挑战,定义并实现了一个多租户访问控制模型。该模型将平台的访问控制划分为租户内部访问控制和跨租户访问控制,租户内部访问控制是通过改良集成RBAC和ABAC两种模型,实现授权灵活、动态可扩展、细粒度的访问控制;跨租户访问控制通过跨租户角色配置和跨租户验证构建跨租户通道,实现多租户协作的访问认证。最后,针对平台的实现原理,阐述了一种面向多租户的元数据驱动机制。通过将共享的组件结构与可变的业务逻辑抽象成对应的平台元数据和租户元数据,实现多租户资源共享与应用组件/数据对象自配置,满足租户的共性与个性需求;另外,在该元数据驱动机制上,提出了一种需求表驱动的应用自动构造方法,该方法通过制定元数据需求表,减少用户的配置操作,降低平台使用门槛,进一步提升了Web应用的开发效率。总之,本文研究并实现了一个支持无代码开发的多租户应用平台,该平台的设计理念和应用框架对于面向多租户的云原生Web软件无代码开发、多租户数据访问控制、以及元数据驱动具有借鉴意义;并且通过应用实例验证了该平台无代码开发、元数据驱动的可行性,以及平台应用组件的功能特性。