170 похожих чатов

Ребят смотрите есть система permissions roles users, допустим у нас

есть сущность отдел, человек который создал отдел главный и может делать с ним все что захочет, этот человек также может дать доступ на редактирование конкретному человеку или группе людей по роли. Как система permissions roles users, тогда работает, получается у всех есть права на редактирование, и оно просто зависит от другой таблицы?

8 ответов

15 просмотров

Данную систему нужно совместить с policy и делать доп. проверки.

Смышляев-Даниил Автор вопроса
Egor Gruzdev
Данную систему нужно совместить с policy и делать ...

А нужно ли в таком случае право на редактирование в permissions?

Если ты ты дашь пермиссион для роля то все пользователи который имеет этот роль будет доступ на это действие, И второй вариант, ты даешь этот пермиссион конкретному пользователю а не ролю, тогда только этот пользователь имеет доступ к этому действию

Смышляев-Даниил Автор вопроса
Edige Kozykhan
Если ты ты дашь пермиссион для роля то все пользов...

Это понятно, но то что он имеет право на редактирование зависит не от права, а от того что его добавили. И при этом он сам может создать свой отдел, где у него полный доступ

Смышляев-Даниил Автор вопроса
Edige Kozykhan
Если ты ты дашь пермиссион для роля то все пользов...

+, на некоторые отделы у него есть право редактировать, где его пригласили, а в других нет

Смышляев Даниил
+, на некоторые отделы у него есть право редактиро...

Ну так и проверяй в policy, как право, так возможность доступа на редактирование. А где хранить допуск к отделу, тебе решать, например, в pivot таблицы и также в policy проверять, раширеный доступ.

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта