DB
стучатся к таблице/хранимке только для того, что бы узнать, что у юзера оказывается на это нет прав?
Size: a a a
2020 March 08
DB
такое себе решение
I
еще. гранты - не очень гибкое решение. ну вот - ограничил ты доступ к какой-то функциональности базы. ок. а как в гуе это ограничение отобразить?
так моё же приложение, я решаю, что показать, дело юзера — выбрать роль
DB
ну тут как обычно. дело хозяйское. ты у себя конечно волен делать как угодно. но так же вот мнение сторонне: так делать плохо и неудобно
DB
но как я говорю - каждый должен пройтись по своим граблям сам
I
сириусли, вот не видел ещё в этом треде внятных аргументов
DB
давно понял, что кого-то в чем-то убеждать бесполезно )
DB
Igor
сириусли, вот не видел ещё в этом треде внятных аргументов
аргументы уже сказали. лучше когда система заранее знает - что можно делать юзеру, а что нет
DB
не обращаясь за разрешениями к какому-то странному хранилищу в виде бд
I
аргументы уже сказали. лучше когда система заранее знает - что можно делать юзеру, а что нет
ну она и так знает, он выбрал роль при логине
DB
и к бд тоже дает доступ по этим же знаниям
DB
Igor
ну она и так знает, он выбрал роль при логине
ок. хорошо
DB
поменяли базу данных. там совершенно другая система работы с юзерами
DB
что будешь делать, солдат? )
DB
занова всё реализовать? и так для каждой базы?
I
поменяли субд? такого не бывает
DB
Igor
поменяли субд? такого не бывает
😂
DB
я тебя умоляю )
I
если уж встанет такая задача — сделаю иначе, не так уж и сложно
DB
Igor
если уж встанет такая задача — сделаю иначе, не так уж и сложно
вот вместо того, что бы сделать нормальную, продуманную систему аутентификации будет куча странных костылей для разных баз