Подцаны привет, подскажите есть таблицы: Пользователь, компания, продукт, атрибуты, таблицы

Question

Подцаны привет, подскажите есть таблицы: Пользователь, компания, продукт, атрибуты, таблицы

в БД связаны по порядку. Есть контекст предоставляющей таблицу атрибуты, есть Id пользователя. Как мне изолировать данные в таблицы, чтобы пользователь не мог вытащить данные другого пользователя. Не ужели надо проверять всю цепочку от пользователя до атрибутов, чтобы сделать выборку атрибутов для конкретного пользователя?

#programming #russian #sql

0

21.08.2021

17 ответов

19 просмотров

Ilya Zviagin

Надо проверять и проверяют.

0

23.08.2021

Alex Alex Автор вопроса

Если я у пользователя добавлю поле AccessKey типа Guid, и для каждой таблицы где необходимо делать разграничения тоже добавлю такое поле. И буду сверять по этому полю доступ в репо. Это норм тема? Практикуют так?

0

23.08.2021

Ilya Zviagin

Очень туманно ты изложил... Сложно сказать. Вообще, проверка именно ДОСТУПА к данным на уровне строк таблиц реализуется очень редко, в большинстве случаев это - часть бизнес-логики и ею же и реализуется.

0

23.08.2021

Ilya Zviagin

Что такое "каждой таблицы", что такое "Репо" — нифига не ясно.

0

23.08.2021

Alex Alex Автор вопроса

Ну смотри, создаем пользователя, генерируем ключ AccessKey. Когда пользователь пишет строки, присваиваем каждой строки этот ключ. Репо сокращение от репозитория, прослойка для чтения и записи в коде.

0

23.08.2021

Ilya Zviagin

Это я догалался что репо это репозиторий. А вот что такое в твоём понимании репозиторий — я лично не могу догадаться.

0

23.08.2021

Ilya Zviagin

А другие пользователи как будут к этим строкам обращаться?

0

23.08.2021

Vladimir Boyarskikh

Видимо речь про паттерн "Репозиторий"

0

23.08.2021

Ilya Zviagin

Как будут соотносится AccessKey и пользователь? у каждого пользователя один Access Key,

0

23.08.2021

Alex Alex Автор вопроса

Ну у каждого пользователя свои записи данных и он с ними работает, разграничение этих данных идет по AccessKey. Когда пользователь получает данные по ключу идет фильтрация по AccessKey пользователя и AccessKey записи, а потом во втором условии по нужному ключу

0

23.08.2021

Alex Alex Автор вопроса

Да, у каждого пользователя AccessKey внутренний. Не фигурирует в Url или ещё где

0

23.08.2021

Ilya Zviagin

Почему бы тогда просто в каждую запись не положить поле — идентификатор пользователя - владельца? (user_id) и всё? Зачем промежуточный AccessKey ?

0

23.08.2021

Alex Alex Автор вопроса

Ну можно и так. В моей системе id пользователя открытый фигурирует в url