Дескриптор безопасности - История изменений

SYSDBA: /* Проверка на вхождение текущего пользователя в указанную группу */

2022-04-18T10:45:17Z

‎Проверка на вхождение текущего пользователя в указанную группу

SYSDBA: /* Проверка на вхождение текущего пользователя в указанную группу */

2022-04-18T10:44:12Z

‎Проверка на вхождение текущего пользователя в указанную группу

SYSDBA: /* Набор групп текущего пользователя */

2022-04-18T10:42:23Z

‎Набор групп текущего пользователя

SYSDBA в 11:51, 7 марта 2014

2014-03-07T11:51:40Z

SYSDBA в 11:50, 7 марта 2014

2014-03-07T11:50:14Z

SYSDBA: /* Набор групп текущего пользователя */

2014-03-07T11:45:36Z

‎Набор групп текущего пользователя

SYSDBA: /* Очистка заданного бита в дескрипторах безопасности */

2012-06-20T07:26:05Z

‎Очистка заданного бита в дескрипторах безопасности

SYSDBA в 05:03, 20 июня 2012

2012-06-20T05:03:38Z

SYSDBA: /* Набор групп текущего пользователя */

2009-11-12T08:18:12Z

‎Набор групп текущего пользователя

SYSDBA в 00:14, 7 ноября 2006

2006-11-07T00:14:39Z

Новая страница

Дескриптор безопасности -- это 32-х битовое целое число содержащее битовую маску групп пользователей обладающих определенным правом доступа. Если n-ый бит в дескрипторе установлен, следовательно группа пользователей с id=n обладает указанным правом.

== Разграничение доступа на уровне записи ==

Одно из применений дескриптора безопасности -- это разграничение доступа к отдельным записям в таблице. Для этого в таблицу добавляются от одного до трех полей имеющих предопределенные названия: AVIEW, ACHAG, AFULL. Тип полей задается доменом dsecurity.

Поле AVIEW определяет какие группы имеют право на просмотр записи, ACHAG определяет множество групп имеющие право на изменение записи и, наконец, AFULL -- дескриптор безопасности полного доступа к записи (просмотр, изменение, удаление, печать, изменение прав доступа).

== Набор групп текущего пользователя ==

Множество групп, в которые входит текущий пользователь, задается битовой маской, хранящейся в свойстве
InGroup глобального объекта IBLogin.

Ниде приводится пример кода, который позволяет получить строку с наименованиями всех групп, в которые входит текущий пользователь системы:

<pre>

...
dim Creator, UG, InGroups
set Creator = new TCreator
set UG = Creator.GetObject(Application, "TgdcUserGroup", "")
InGroups = ""
UG.Open
do while not UG.EOF
if ((2 ^ (UG.id - 1)) and IBLogin.InGroup) <> 0 then
if InGroups > "" then
InGroups = InGroups & ", "
end if
InGroups = InGroups & UG.FieldByName("name").AsString
end if
UG.Next
loop
...

</pre>

@@ Строка 78: / Строка 78: @@
 Следующий запрос поможет найти всех пользователей, входящих в заданную группу:
-SELECT u.*
+<syntaxhighlight lang="SQL">
-FROM GD_USERGROUP gr
+SELECT
-LEFT JOIN GD_USER u ON
+  u.*
-  g_b_and(g_b_shl(1, (gr.ID - 1)) , u.INGROUP) <> 0
+FROM
-WHERE gr.iD = :GroupKey
+  GD_USERGROUP gr
 == Очистка заданного бита в дескрипторах безопасности ==

← Предыдущая		Версия 10:44, 18 апреля 2022
Строка 75:		Строка 75:

	Обратите внимание, что для группы с ИД = 32 возведение в степень даст результат, выходящий за диапазон типа Lng. Такой случай мы обрабатываем отдельно. Подробнее см. [http://code.google.com/p/gedemin/issues/detail?id=3326 Issue3326]		Обратите внимание, что для группы с ИД = 32 возведение в степень даст результат, выходящий за диапазон типа Lng. Такой случай мы обрабатываем отдельно. Подробнее см. [http://code.google.com/p/gedemin/issues/detail?id=3326 Issue3326]
		+
		+	Следующий запрос поможет найти всех пользователей, входящих в заданную группу:
		+
		+	SELECT u.*
		+	FROM GD_USERGROUP gr
		+	LEFT JOIN GD_USER u ON
		+	g_b_and(g_b_shl(1, (gr.ID - 1)) , u.INGROUP) <> 0
		+	WHERE gr.iD = :GroupKey

	== Очистка заданного бита в дескрипторах безопасности ==		== Очистка заданного бита в дескрипторах безопасности ==

@@ Строка 44: / Строка 44: @@
 GROUP BY
    u.name
 </syntaxhighlight>

← Предыдущая		Версия 11:51, 7 марта 2014
Строка 90:		Строка 90:

	[[Category:База данных]]		[[Category:База данных]]
		+	[[Category:Руководство разработчика]]
		+	[[Category:Безопасность]]
		+	__NOTOC__

@@ Строка 45: / Строка 45: @@
    u.name
 </syntaxhighlight>
 == Очистка заданного бита в дескрипторах безопасности ==

@@ Строка 21: / Строка 21: @@
    UG.Open
    do while not UG.EOF
-     if ((2 ^ (UG.id - 1)) and IBLogin.InGroup) <> 0 then
+     if ((UG.id = 32) and (CLng(IBLogin.InGroup) < 0)) _
        if InGroups > "" then
          InGroups = InGroups & ", "

@@ Строка 53: / Строка 53: @@
    achag=bin_and(achag, bin_not(bin_shl(1, :n-1))),
    afull=bin_and(afull, bin_not(bin_shl(1, :n-1)))
 WHERE
    parent IS NULL

@@ Строка 1: / Строка 1: @@
-Дескриптор безопасности -- это 32-х битовое целое число содержащее битовую маску групп пользователей обладающих определенным правом доступа. Если n-ый бит в дескрипторе установлен, следовательно группа пользователей с id=n обладает указанным правом.
+Дескриптор безопасности &mdash; это 32-х битовое целое число содержащее битовую маску групп пользователей обладающих определенным правом доступа. Если n-ый бит в дескрипторе установлен, следовательно группа пользователей с id=n обладает указанным правом.
 == Разграничение доступа на уровне записи ==
-Одно из применений дескриптора безопасности -- это разграничение доступа к отдельным записям в таблице. Для этого в таблицу добавляются от одного до трех полей имеющих предопределенные названия: AVIEW, ACHAG, AFULL. Тип полей задается доменом dsecurity.
+Основное применение дескриптора безопасности &mdash; это разграничение доступа к записям в таблице. Для этого в таблицу добавляются от одного до трех полей имеющих предопределенные названия: '''AVIEW''', '''ACHAG''', '''AFULL'''. Тип полей задается доменом [[dsecurity]].
-−
-Поле AVIEW определяет какие группы имеют право на просмотр записи, ACHAG определяет множество групп имеющие право на изменение записи и, наконец, AFULL -- дескриптор безопасности полного доступа к записи (просмотр, изменение, удаление, печать, изменение прав доступа).
 == Набор групп текущего пользователя ==
-Множество групп, в которые входит текущий пользователь, задается битовой маской, хранящейся в свойстве
+Множество групп, в которые входит текущий пользователь, задается битовой маской, хранящейся в свойстве '''InGroup''' глобального объекта '''IBLogin'''.
 InGroup глобального объекта IBLogin.
 Ниде приводится пример кода, который позволяет получить строку с наименованиями всех групп, в которые входит текущий пользователь системы:
    ...
    dim Creator, UG, InGroups
@@ Строка 31: / Строка 30: @@
    loop
    ...
 [[Category:База данных]]