I
вот вместо того, что бы сделать нормальную, продуманную систему аутентификации будет куча странных костылей для разных баз
не разных, просто иначе
Size: a a a
2020 March 08
I
пока предпосылок для этого ноль
DB
мало поработал просто, понимаю. все еще грабли впереди )
DB
ну ок, пробуй. не слушай никого )
DB
условная авторизация? когда пользователь уже существует, но ему еще не дали разрешений
DB
в вебе такое постоянно
DB
отказ/временный отказ в авторизации (бан)
I
нет ролей — нет прав, в чём проблема?
DB
есть раль, но нет прав
I
revoke rolename from username
DB
ограничение по времени доступа
DB
пользователь создается на например день
DB
ну или год, ок. одним простым запросом ограничения работают
I
вообще, веб совсем другой разговор, там и юзеров может быть столько, что серверу поплохеет, и серверный механизм аутентификации может не быть рассчитан на логин по сети (двухфакторка и прочее)
DB
если существуют 'выделенные' пользователи
DB
Igor
вообще, веб совсем другой разговор, там и юзеров может быть столько, что серверу поплохеет, и серверный механизм аутентификации может не быть рассчитан на логин по сети (двухфакторка и прочее)
вот вот
DB
можно рассчитывать, что любое приложение может быть допилено до веба со временем
DB
мы у себя базу fb > pg сменили за примерно недели две. в том числе вот благодаря тому, что пользователи 'выделенные'. переписывать пришлось минимум
I
можно рассчитывать, что любое приложение может быть допилено до веба со временем
это будет другая система с серьёзными изменениями архитектуры, можно пытаться всё продумать заранее, но менять это потом придётся всё равно
I
мы у себя базу fb > pg сменили за примерно недели две. в том числе вот благодаря тому, что пользователи 'выделенные'. переписывать пришлось минимум
если не ошибаюсь, в постгрес роли устроены так же, как в фб