>Дмитрий Мух, сегодня, 10:29 https://www.sql.ru/forum/actualutils.aspx?action=gotomsg&tid=1311475&msg=21869550][21869550]
>...От него не требуют N паспортов, свой для каждого случая.
<Я что-то не врубаюсь.
Итак, юзер имеет паспорт. Какую информацию этот паспорт содержит? Допустим:
а) Юзер запускает приложение А для редактирования информации по пользователю и передает туда свой паспорт. Мне надо, чтобы в паспорте были отражены права:
1. могу изменять информацию в таблице Пользователи (uc_Пользователи),
2. из таблицы Отделы (uc_Отделы) могу осуществлять только подстановку.

б) Юзер запускает приложение Б для формирования группы действия и передает туда свой паспорт. Мне надо, чтобы в паспорте были отражены права:
1. могу изменять информацию в таблице ГруппыДействия (uc_ГруппыДействия),
2. из таблицы Сотрудники (uc_Сотрудники) могу осуществлять только подстановку.

Право подстановки из таблицы Отделы и Право подстановки из таблицы сотрудники, есть сугубо разные права. Поэтому, если Вы завели паспорт юзера, то должны будете определить все приложения ему доступные и все права в доступных приложениях. Далее, в приложении собственно паспорт и не нужен, нужны его права для работы с этим приложением.

>Zmeelov2, сегодня, 13:11 https://www.sql.ru/forum/actualutils.aspx?action=gotomsg&tid=1311475&msg=21869758][21869758]
>...Вы уже третий день не можете объяснить, чего хотите и в чем проблема. То даете ссылки для дебилов на то, что такое опердень со словами "мне надо так же". То пытаетесь, не договорив, перейти на другой набор аналогий.
<см. здесь , напряги мозги и не неси чепухи.

>alex55555, 13 апр 19, 20:28 https://www.sql.ru/forum/actualutils.aspx?action=gotomsg&tid=1311475&msg=21861254][21861254]
>...Поэтому вопрос разработчикам двузвенок - вы как в своих творениях пароли храните?
<Дискуссия топика дала мне пинок и решил пересмотреть процесс аутентификации клиента в двухзвенке. Сейчас дело в отлаженном прототипе обстоит так:
1. Пользователь имеет файл настройки приложения:
//-- Настройка приложения
//--======================================
//-- Имя пользователя для аутентификации
Петров
//-- Пароль для аутентификации
ау
//-- Строка соединения к базе данных SQL сервера для аутентификации
Data Source=W10-CONSTANTIN;Initial Catalog=db_au;User ID=au;Password=_kuku/dfcz
//-- Край
Файл помещается в криптоконтейнер. Криптоконтейнер хранится на диске или флешке. Path к криптоконтейнеру задан в config файле приложения. Строка соединения файла настройки дает возможность доступа только в хранимой процедуре аутентификации.
2. Пользователь имеет пароль для криптоконтейнера.
3. Приложение, получив пароль криптоконтейнера, имеет для аутентификации <имя, пароль, строку соединения> и обращается к хранимой процедуре аутентификации и если ок, то получает <строку соединения> для работы с информацией базы данных.

>ViPRos, сегодня, 12:58 https://www.sql.ru/forum/actualutils.aspx?action=gotomsg&tid=1311475&msg=21884316][21884316]
>ну, щас прибют
<ну что поделаешь, двухзвенка при работе с инфобазой должна иметь строку соединения в памяти. Хранить её в откомпилированном приложении не стоит, поэтому храню строку в базе данных (даже и не информационной) и выдаю только после проверки клиента на вшивость. Флешку криптоконтейнера можно хранить в сейфе.