N
а доступ к чему-то никак не связанному с БД как ограничить тогда?
вот тоже такой момент волнует ) надо придумать как его реализовать..
Size: a a a
2020 March 07
GB
Igor
доступ же происходит не сам по себе, а средствами программы, а у неё есть информация, какие действия разрешать пользователю
причем тогда механизм БД?
N
Igor
доступ же происходит не сам по себе, а средствами программы, а у неё есть информация, какие действия разрешать пользователю
через grant ты всё не пропишешь
N
ты доступ к таблицам, хранимкам можешь прописать там, но не какие разделы показывать/не показывать на форме и т.д. и т.п.
I
причем тогда механизм БД?
сервер аутентифицирует пользователя и даёт набор разрешений, связанных с ролями
I
грубо говоря, пользователь X имеет право заполнять карточки, ему показывается один UI, пользователь Y имеет право смотреть карточки, ему показывается другой UI
N
Igor
сервер аутентифицирует пользователя и даёт набор разрешений, связанных с ролями
блин, Игорь, набор разрешений на доступ к структуре БД, но не на доступ к функционалу ПО.
I
блин, Игорь, набор разрешений на доступ к структуре БД, но не на доступ к функционалу ПО.
ну, если юзер задумает логиниться на сервер и выполнять запросы самостоятельно, этот же механизм ему не даст сделать лишнего
N
Igor
ну, если юзер задумает логиниться на сервер и выполнять запросы самостоятельно, этот же механизм ему не даст сделать лишнего
в firebird гранты прописываются в локальной для сервера СУБД базе
N
перекидываешь файл БД на другой комп и все гранты остаются на старом компе
I
перекидываешь файл БД на другой комп и все гранты остаются на старом компе
вот не поверю
N
до версии 3.0 именно так было.. сейчас надо смотреть как именно реализовано
N
Igor
вот не поверю
это так и Interbase устроено изначально было
GB
Igor
доступ же происходит не сам по себе, а средствами программы, а у неё есть информация, какие действия разрешать пользователю
у программы-то откуда инфа о правах?
I
у программы-то откуда инфа о правах?
при логине юзер выбирает из списка выбора роль, под которой собирается работать
N
как работает сервер Firebird никогда не читал? )
I
как работает сервер Firebird никогда не читал? )
намекаешь, что эта инфа на самом деле не в бд приложения?
N
Чего-то печалька какая-то в последнее время.. Люди что-то делают.. вроде работает.. и при этом они понятия не имеют с чем они работают.. 😢
N
Igor
намекаешь, что эта инфа на самом деле не в бд приложения?
гранты в БД приложения, а вот юзеры нет
N
причём у многих Firebird стоит с дефолтным SYSDBA/masterkey