ReSQL.ru
     
powered by simpleCommunicator - 2.0.51     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Назначение роли
6 сообщений из 6, страница 1 из 1
Назначение роли
    #39744830
crazypiggy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
crazypiggy
Гость
Добрый день. Есть такой вопрос (только сильно тапками не кидайте), кошерно ли использовать такой способ назначения роли при подключении пользователя в Firebird 3
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
CREATE OR ALTER trigger connect_bi0
active on connect position 0
AS
declare variable DBROLE type of sec$value;
begin
  /* Trigger text */
  select SEC$VALUE from SEC$USER_ATTRIBUTES where sec$user_name=current_user and sec$key='DBROLE' into :dbrole;
  if (:dbrole is not null) then
  execute statement 'SET ROLE '||:dbrole;
end


В 3 версии вроде можно на лету менять роль. Или такой способ нельзя использовать
...
Рейтинг: 0 / 0
09.12.2018, 02:32
| Ответить | Цитировать | Написать  
Назначение роли
    #39744835
Фотография Старый плюшевый мишка
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Старый плюшевый мишка
Участник
crazypiggyДобрый день. Есть такой вопрос (только сильно тапками не кидайте), кошерно ли использовать такой способ назначения роли при подключении пользователя в Firebird 3
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
CREATE OR ALTER trigger connect_bi0
active on connect position 0
AS
declare variable DBROLE type of sec$value;
begin
  /* Trigger text */
  select SEC$VALUE from SEC$USER_ATTRIBUTES where sec$user_name=current_user and sec$key='DBROLE' into :dbrole;
  if (:dbrole is not null) then
  execute statement 'SET ROLE '||:dbrole;
end


В 3 версии вроде можно на лету менять роль. Или такой способ нельзя использовать

Вопрос имею. Если каждому юзеру при входе присваивать роль (и что-то мне шепчет, что с правами на фсё, бо лень всем этим доступом заниматься), то не ходить ли им всем под сисдба мастеркеевичем?
...
Рейтинг: 0 / 0
09.12.2018, 03:12
| Ответить | Цитировать | Написать  
Назначение роли
    #39744855
Vlad F
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vlad F
Участник
crazypiggy,

Ничто не ново под луной.))
http://www.sql.ru/forum/1132757/rol-po-umolchaniu-v-fb3
...
Рейтинг: 0 / 0
09.12.2018, 09:51
| Ответить | Цитировать | Написать  
Назначение роли
    #39744868
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
crazypiggy,

можно. Я этот способ придумал давно, но не использую в продакшене, поэтому не могу сказать про негативные последствия.

З.Ы. В 4.0 это есть без прыжков в ширину.
...
Рейтинг: 0 / 0
09.12.2018, 11:14
| Ответить | Цитировать | Написать  
Назначение роли
    #39744900
crazypiggy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
crazypiggy
Гость
Старый плюшевый мишка
Вопрос имею. Если каждому юзеру при входе присваивать роль (и что-то мне шепчет, что с правами на фсё, бо лень всем этим доступом заниматься), то не ходить ли им всем под сисдба мастеркеевичем?
Я проверил, вроде особых условия доступа не нужно. Да и 17005316 это подтверждает
...
Рейтинг: 0 / 0
09.12.2018, 13:01
| Ответить | Цитировать | Написать  
Назначение роли
    #39744901
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
crazypiggy,

нужно не завыть не только прописать роль в атрибуты пользователя, но и выдать её через GRANT ROLE.

Всё равно решение кастрированное. Роль от этого не станет группой. Суммировать права нескольких ролей нельзя.
Летать будет но очень низко, но до 4.0 только через такой изврат. Насколько оно тебя надо такое временное решение ещё вопрос.
...
Рейтинг: 0 / 0
09.12.2018, 13:09
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Назначение роли
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=40&msg=39744835&tid=1560884]:
 0ms
get settings:
 8ms
get forum list:
 12ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 156ms
get topic data:
 9ms
get forum data:
 3ms
get page messages:
 47ms
get tp. blocked users:
 2ms
others: 15ms
total:  256ms
созд. / загр.: 256ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]