АП
вопрос не в том как мониторить, а в том пишутся ли скачивания книг через API в логи репозитория. Обычные через download dashboard точно пишутся
Size: a a a
2021 May 14
EL
Ну конечно
EL
Http
АП
ну да, наверное... хотя если токен, под ним скачать книгу и потом удалить токен, то ты не сможешь отследить кто именно это сделал
EL
Ну вот вроде вышло
У тебя на каждую строку лежит доступ юзеров типо name1;name2
И есть справа таблица с доступами
Inner join
Join calc слева
If contains(поле_с_юзерами,username()) then username() end
Join calc справа
If username()=user then user end
У тебя на каждую строку лежит доступ юзеров типо name1;name2
И есть справа таблица с доступами
Inner join
Join calc слева
If contains(поле_с_юзерами,username()) then username() end
Join calc справа
If username()=user then user end
EL
По идее даже скачав эту всю историю - и попробовав поковырять экстракт и убрать эту штуку - табло попросит креды для бд иначе не пустит в бд и не даст изменить схему
AV
Там гугл шиты пока, не хочется такую историю поддерживать на всем сайте ((
EL
А причем тут гугл шиты? Простите
AV
С БД тоже не хочется поддерживать ))
EL
Ну тогда это не так важно что бы админы не видели)
EL
@mart_v а как у вас прячат экстракты от тебя?))
EL
У нас например админские права активируются на время - и куча всчких мониторингов стоит
AV
Если сравнить с усилиями для поддержки этого на всем сайте, то лучше согласовать админские доступы просто
VM
От меня нет смысла что-то прятать) Скорее я настаиваю на повышении секьюрности. На сервере есть несколько источников с live-подключением без сохраненного пароля
EL
Ну да
AA
Всем привет! Подскажите, есть ли в табло возможность запрашивать юзерские инпуты (например через параметры) и сохранять их в источник данных?
EL
Но это скользкая дорожка
EL
Лучше пересмотреть такой подход в сторону более приемлемых решений
EL
А какой источник, кстати?)