powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Проектирование БД [игнор отключен] [закрыт для гостей] / Согласование через почту
8 сообщений из 8, страница 1 из 1
Согласование через почту
    #38353179
ALKIR
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Согласование через почту

(...изобретаю велосипед в пятницу)

Есть БД, в которой объекты (документы) требуют согласования пользователя. Выглядит это так:

В БД появляется объект. Регламентное задание находит этот объект или несколько однотипных объектов, отправляет пользователю Email о существовании таких объектов в БД. Пользователь находит письмо в своем почтовом ящике, затем авторизуется в БД, находит там объект и выполняет с ним какие-то действия (формально: соглашается или отклоняет). БД не имеет web-интерфейса, но как-то умеет работать с электронной почтой.

На авторизацию в БД у пользователя уходит очень много времени, так же пользователь тратит очень много времени на то, чтобы найти в БД интересующий его объект.

Идея такая - придумать формат ответа, чтобы пользователь смог ответить письмом (на письмо). Регламентное задание в БД нашло бы такое письмо в своем почтовом ящике и выполнило бы согласование от имени пользователя. А пользователю пришел бы ответ, что такие-то объекты были им согласованы.

вопросы:
- каким должен быть формат письма ответа?
- как поступать в том случае, если пользователю нужно согласовать несколько объектов?
- на сколько безопасной будет такая система?
- быть может - следует реализовать web-интерфейс. В письме пользователю отправлять ссылку на объект? (хотелось бы этого не делать)



Посоветуйте что-нибудь...

Спасибо.
...
Рейтинг: 0 / 0
Согласование через почту
    #38353205
Кот Матроскин
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Верификация письмом - имхо неудобная и небезопасная штука, поскольку поле from почтовым сервером никак не проверяется и злоумышленник может подставить туда что угодно.

Можно включать в письмо ссылки на каждый обьект, на которые пользователь должен кликнуть для верификации - это чуть безопаснее, но все равно уязвимо к ошибкам ввода.

P.S. Я бы лучше оптимизировал этот момент
На авторизацию в БД у пользователя уходит очень много времени, так же пользователь тратит очень много времени на то, чтобы найти в БД интересующий его объект
...
Рейтинг: 0 / 0
Согласование через почту
    #38353257
ALKIR
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
P.S. Я бы лучше оптимизировал этот момент
На авторизацию в БД у пользователя уходит очень много времени, так же пользователь тратит очень много времени на то, чтобы найти в БД интересующий его объект[/quot]

К сожалению - это не зависит напрямую от БД. Авторизация упирается в организацию корпоративной сети. Пользователь может находиться в одной подсети с БД, но чаще в другой подсети или за пределами корпоративной сети. В этом случае цепочка доступа сильно удлиняется, иногда пользователю приходится пройти через несколько VPN соединений или терминальных подключений...

Считаю что интерфейс пользователя в БД проработан достаточно удобно. Так при входе у пользователя появляется список того что он должен сделать. Но бывают такие пользователи, которые ходят в БД очень редко и способны запутаться в трех строчках...
...
Рейтинг: 0 / 0
Согласование через почту
    #38353495
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ALKIRИдея такая - придумать формат ответа, чтобы пользователь смог ответить письмом (на письмо). Регламентное задание в БД нашло бы такое письмо в своем почтовом ящике и выполнило бы согласование от имени пользователя. А пользователю пришел бы ответ, что такие-то объекты были им согласованы.Это совсем небезопасно.

Лучше ссылки в письме.
...
Рейтинг: 0 / 0
Согласование через почту
    #38353698
Теоретически, письмо может быть с подписью отправителя - в этом случае такое согласование будет достаточно безопасным.
...
Рейтинг: 0 / 0
Согласование через почту
    #38353767
ALKIR,


Систему электронного документооборота внедрять не пробовали ?
...
Рейтинг: 0 / 0
Согласование через почту
    #38354673
ALKIR
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Тролль ЛейбусALKIR,

Систему электронного документооборота внедрять не пробовали ?


? Вы что-то конкретное имеете ввиду ?
...
Рейтинг: 0 / 0
Согласование через почту
    #38354675
ALKIR
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Может быть кто-то знает как работать с электронной цифровой подписью (ЭЦП) для почтовых сообщений? (клиент Outlook)
...
Рейтинг: 0 / 0
8 сообщений из 8, страница 1 из 1
Форумы / Проектирование БД [игнор отключен] [закрыт для гостей] / Согласование через почту
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]