Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Управление доступом к базе данных InterBase [D5, IB5.x]

Malder © (2002-02-17 18:50:00)
Я тут недавно задавал впорос. Похоже меня не поняли. Обьясняю подробнее.
Есть база клиентов. Поля, допустим, такие:
Название фирмы клиента, телефон, факс, ИНН.

И еще есть дополнительое поле - Manager. В нем хранится имя Менеджера, который "ведет" данного клиента. Так вот.
Хотелось бы сделать так, чтобы под своим логином/паролем менеджер мог посмотреть ТОЛЬКО своих клиентов, то есть клиентов у которых поле Manager равно логину менеджера.

Malder (2002-02-19 18:07:00) [1]
Большое всем спасибо за ответы !

Reindeer Moss Eater (2002-02-19 14:36:00) [2]
Пробую в последний раз:
Имеем таблицу с полем ManagerName (имя пользователя кому можно смотреть эту запись)
Заполняем это поле в триггере на Insert: New.ManagerName = UserName()
Пишем далее:
1.Create View MyCoolView as Select * from ЭТА_ТАБЛИЦА
Wherer ManagerName = User_Name()

2.Grant All On MyCoolView To Public

Все!

MetallAdm (2002-02-19 13:31:00) [3]
есть такая вещь User_name()

тоесть показывает логин

можешь даже посмотреть
declare @ss varchar(20)
select @ss=user_name()

потом можешь сделать табличку с логинами тоесть
под номером 1 - менеджер 2.3.4....х

пример
id logins
----- ------------
1 manager
2 pupkin
... ....

а втой табличке где данные делаешь еще поле
с номерами тоесть если енто 1 то еге может видеть менеджер
или он может видеть все

я делал так !

и усе

Reindeer Moss Eater (2002-02-19 12:10:00) [4]
Не слушай их.
Делать просмотры по количеству юзеров совсем не надо.
Сделай ОДИН просмотр,
...Where SomeField = UserName with CHECK OPTIONS
(не помню как в IB зовут функцию получения имени текущего юзера)
И все!

Ura (2002-02-19 11:34:00) [5]
Еще вариант.
Все выборки из базы делай через хранимые процедуры. Где всегда на входе фигурировать будет имя menedgera.
Правда и здесь враги тоже могут подставлять имя менеджера, и в варианте с грантами - ТОЖЕ смогут подставлять имя менеджера...

drpass (2002-02-19 11:06:00) [6]
Это и делается на сервере:
например,
create view ivan_table(id, name, count) as select id, name, count from clients where manager="ivan";
- так ты создаешь представление, т.е., временную таблицу, являющуюся подмножеством таблицы clients. В этом представлении содержатся данные, положенные только для Ивана-менеджера.
grant select, insert on ivan_table to ivan_manager;
-так ты открываешь доступ к этому представлению только Ивану.
Такие представления делай для всех менеджеров, а доступ к таблице Clients вообще закрой для всех кроме тебя.

Potemkin (2002-02-19 10:00:00) [7]
Малдер не хнычь, гранты это также как наличие пропуска на любое закрытое предприятие, простой рабочий никогда не попадет без разрешения в кабинет директора(экстрималов и придурков из списка исключаем) и никогда не примет вместо него решения, но а директор легко сделает на предприятии все что душе угодно, вобщем гранты это уровень допуска к какому либо объекту(в базах данных это таблицы, триггеры, домены, процедуры).
Сходи на сайт ib.demo.ru и посмотри там статьи по правам, там есть парочка(как минимум) на русском языке.
Во как я поумничал.

Alexandr (2002-02-19 08:17:00) [8]
документация

Malder (2002-02-19 00:07:00) [9]
Народ. Я вообщем, не очень секу в клиент-серверном программировании. Пожалуйста, дайте ссылку, где хотя бы ясно про эти ГРАНТЫ написано...

Reindeer Moss Eater (2002-02-18 12:53:00) [10]
1.Не давай прав на таблицу никому
2.Сделай просмотр Select * from MyTable Where SomeFieldName = USER (Или как там в IB имя текущего юзера)
WITH CHECK OPTIONS
3.Дай гранты на просмотр

Malder (2002-02-18 12:21:00) [11]
ответьте =)
Please

Malder (2002-02-17 22:52:00) [12]
>drpass
К сожалению, я не понял.
Мне нужно, чтобы не клиентская часть ограничивала доступ по типу SELECT from Base Where Manager=Ivan, а сам сервер.
Иначе кто нибудь напишет программу, которая будет формировать SQL-запрос какой хочешь... и сервер выдаст нужную инфу...
я не поинмаю, как сделать ограничение именно со стороны сервера...

drpass (2002-02-17 20:57:00) [13]
>Malder
Да нет же, прочитай внимательней ветку - именно так и решается твоя задача

panov (2002-02-17 19:39:00) [14]
Ну так все в твоих руках. Отфильтровывай только нужные записи...

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »