Не совсем понимаю, как правильно разграничить права юзеров.. в файле экземпляра

Question

Не совсем понимаю, как правильно разграничить права юзеров.. в файле экземпляра

создать функцию, например,
function create_space (space_name, user)
box.schema.create_space(space_name, {user=user, if_not_exists=true})
box.schema.user.grant(user,'read,write,execute,create,drop,alter','universe', nil, {if_not_exists=true})
end

и вызывать ее через драйвер ?
res, err = tar:call('create_space', {'TEST', 'u4273199986_test'})

но тогда вызвав ту же функцию для другого юзера, он сможет читать не свои спейсы.

Я не понимаю, для чего нужны тогда юзеры и права, если они имеют доступы к чужим данным...

Если можно, то скиньте плз ссылку на какой-нибудь пример.

#database #programming #russian #software #tarantool

0

11.03.2020

1 ответов

10 просмотров

R-omk · Accepted Answer

R-omk

вы даете права на функцию, все кто может вызывать функцию может делать то что делает функция

0

11.03.2020

215 похожих чатов

Не совсем понимаю, как правильно разграничить права юзеров.. в файле экземпляра

1 ответов

Похожие вопросы