sereginsereginViPRos

Связка Роли с Объектами БД радует. Но без документации этот велосипед не понять. На сайте из лички информации маловато.

Напрягает, например:
r.GetChildRows("Земельный участок_Площадка").AsEnumerable()

Что это, условие отбора записей для доступа? Как это работает? Как быстро это работает?

Отдельно по применению системы есть сомнения, но обсуждать их предлагаю с другом Вашем топике
чем напрягает? это обычное правило, если оно истина, то можно имеешь право добавить туда еще что нить.
Работает очень просто, запускается этот код (скомпилированный и закешированный) и проверяется возврат (код не может ничего менять (компилятор не пропустит), может только вычислить истинность утверждения), если истина то права имеются
Работает как и любой код в NET
ну, тот топик устарел на 4 года, все что там написано уже давно реализовано

[quot sereginseregin]ViPRosпропущено...


Напрягает только тем, что самому не понять, только догадываться.
А еще вопрос можно?
Код запускается на приложении или на сервере БД?
Как выглядит и выполняется код проверки доступности для выборки множества записей, как это влияет на скорость выборки? Тот же пример, выдавать пользователю накладные только конкретного цеха.


А по Вашей системе не понял, как вы собираете обороты, остатки, отклонения в разрезе аналитических признаков, насколько гибкие ваши инструменты выборки данных, у вас они собственные на метамодели, или используете прямой SQL к БД
Надо точно понимать - что такое Объект и что такое Права
Объект имеет Структуру и Поведение (Методы + События)
Для того что бы запустить пользователю какой-то конкретный Метод Объекта необязательно иметь этому пользователю доступ к структуре этого Объекта, хватит разрешений на запуск Метода (а метод работает от имени другого субъекта)

Ну, можно установить любое ограничение на видимость - могут быть использованы значение свойств (тот же цех) и/или вообще типа температура окружающей среды в данный момент

В том шуточном примере пользователь имел право вводить в систему новый объект, только если на тот момент в системе уже имелось объект такого же типа со значением свойства "Размер площади" больше 40 кв.м.