2 stuav:

Берёшь СУБД, например FireBird, делаешь таблицу прав, делаешь представления на те таблицы, для которых тебе нужен контроль прав на уровне строки. Также делаешь таблицу, которая проверяет права и джойшишь с этим представленнием. Например:

CREATE TABLE ROW_PERMISSIONS (
RELATION_NAME VARCHAR(64),
RELATION_ROW_ID BIGINT,
USER_NAME VARCHAR(32),
PERMISSIONS SMALLINT
)

CREAQTE PROCEDURE TEST_PERMISSIONS (
RELATION_NAME VARCHAR(64),
RELATION_ROW_ID BIGINT,
USER_NAME VARCHAR(32),
PERMISSION SMALLINT)
RETURNS (
RESULT VARCHAR(10))
AS
BEGIN
IF (EXISTS(SELECT * FROM ROW_PERMISSIONS WHERE ...)
RESULT='Oh, yes!';
ELSE
RESULT='Oh, no!';
SUSPEND;
END

CREATE VIEW SECURE_MY_TAB AS
SELECT * FROM MY_TAB
WHERE EXISTS(SELECT *
FROM TEST_PERMISSIONS('MY_TAB',ID,CURRENT_USER,1)
WHERE RESULT='Oh, yes!')
)

Короче идея такова. Контроль прав на чтение в процедуре, контроль прав на запись в триггерах. Вот тебе и вся система прав за 10 минут

2 Мимопроходящий:

А что такое? Это же идея Вани Преносила в новом ракурсе :-)