
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
01.04.2015, 09:54
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
Приветствую! встала задача управления ролями FireBird сервера из приложения Dilphi 7 Сервер: Код: plaintext 1. 2. 3. 4. 5. 6. 7. создаю нового пользователя через IBSecurityServiceFB компонентами IBX TIBSQL создаю роль и привязываю к ней права на таблицу и пользователя (это вообще реально?) Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. смотрю через IBExpert - пользователь есть, роль есть - все ОК подключаюсь приложением пользователем user1 к серверу все ОК пытаюсь прочитать таблицу - ошибка Код: plaintext смотрю пользователей утилитой GSEC - своего пользователя user1 не вижу :( Код: plaintext 1. 2. 3. 4. 5. 6. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 09:58
|
|||
|---|---|---|---|
|
|||
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
andycat, а ты роль при подключении указал? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:03
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
нет, роль не указывал при подключении - сейчас попробую а как быть если несколько ролей одному пользователю привязано? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:05
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
andycatа как быть если несколько ролей одному пользователю привязано? Предоставить пользователю выбор ролей. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:08
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
пробую в подключение добавить роль в параметры: Код: plaintext ошибка: Код: plaintext как правильно вписать роль в параметры подключения? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:11
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
sql_role_name ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:24
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
заработало, спасибо. Но вариант с выбором ролей пользователя при входе не подходит, т.к. в идеале пользователю права выдают в зависимости от его занимаемой должности и соответственно того что он может делать в системе. Интересно как в реальных системах это реализовано.... Опять же: лишние выборки/манипуляции пользователю ни к чему... Вижу для себя только следующую реализацию логики работы: 1. При создании пользователя ему выдаются сразу две роли: - минимальная для просмотра таблицы списка ролей - непосредственная роль для конкретного пользователя 2. при подключении подключать пользователя с минимальной ролью 3. Считывать имя роли конкретного пользователя 4. Переподключать пользователя с его конкретной ролью ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:36
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
andycatт.к. в идеале пользователю права выдают в зависимости от его занимаемой должности ага. поэтому пользователь не может быть бухгалтером, менеджером и уборщицей одновременно. andycat- минимальная для просмотра таблицы списка ролей для этого роли не обязательно использовать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:42
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
kdvandycatт.к. в идеале пользователю права выдают в зависимости от его занимаемой должности ага. поэтому пользователь не может быть бухгалтером, менеджером и уборщицей одновременно. andycat- минимальная для просмотра таблицы списка ролей для этого роли не обязательно использовать. Согласен. Всем спасибо за помощь. тему можно закрывать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 10:49
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
andycatВижу для себя только следующую реализацию логики работы: 1. При создании пользователя ему выдаются сразу две роли: - минимальная для просмотра таблицы списка ролей - непосредственная роль для конкретного пользователя 2. при подключении подключать пользователя с минимальной ролью 3. Считывать имя роли конкретного пользователя 4. Переподключать пользователя с его конкретной ролью Самое интересное (ну для меня) будет после этого 5. "Изменить" интерфейс программы согласно роли пользователя ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
01.04.2015, 11:03
|
|||
|---|---|---|---|
Роли созданные через TIBSQL не отрабатывают на сервере |
|||
|
#18+
сам долго бился над вопросом изменения интерфейса..... пару недель "курил" интернет сейчас все почти готово, сама стратегия выработана, все через TAction а сами права прописаны в определенных таблицах для конкретной роли ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|

start [/forum/search_topic.php?author=sheich&author_mode=last_posts&do_search=1]: |
0ms |
get settings: |
5ms |
get forum list: |
12ms |
get settings: |
5ms |
get forum list: |
9ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
165ms |
get topic data: |
6ms |
get forum data: |
1ms |
get page messages: |
25ms |
get tp. blocked users: |
1ms |
| others: | 418ms |
| total: | 651ms |

| 0 / 0 |
