170 похожих чатов

Ребят смотрите есть система permissions roles users, допустим у нас

есть сущность отдел, человек который создал отдел главный и может делать с ним все что захочет, этот человек также может дать доступ на редактирование конкретному человеку или группе людей по роли. Как система permissions roles users, тогда работает, получается у всех есть права на редактирование, и оно просто зависит от другой таблицы?

8 ответов

7 просмотров

Данную систему нужно совместить с policy и делать доп. проверки.

Смышляев-Даниил Автор вопроса
Egor Gruzdev
Данную систему нужно совместить с policy и делать ...

А нужно ли в таком случае право на редактирование в permissions?

Если ты ты дашь пермиссион для роля то все пользователи который имеет этот роль будет доступ на это действие, И второй вариант, ты даешь этот пермиссион конкретному пользователю а не ролю, тогда только этот пользователь имеет доступ к этому действию

Смышляев-Даниил Автор вопроса
Edige Kozykhan
Если ты ты дашь пермиссион для роля то все пользов...

Это понятно, но то что он имеет право на редактирование зависит не от права, а от того что его добавили. И при этом он сам может создать свой отдел, где у него полный доступ

Смышляев-Даниил Автор вопроса
Edige Kozykhan
Если ты ты дашь пермиссион для роля то все пользов...

+, на некоторые отделы у него есть право редактировать, где его пригласили, а в других нет

Смышляев Даниил
+, на некоторые отделы у него есть право редактиро...

Ну так и проверяй в policy, как право, так возможность доступа на редактирование. А где хранить допуск к отделу, тебе решать, например, в pivot таблицы и также в policy проверять, раширеный доступ.

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Открыл свой двухкилобайтный экзешник в x32dbg, а тут какая-то хрень. Смущает кнопка "выполнить до пользовательского кода", а что ещё может быть в файле помимо него ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
11
Мне были интересны дишные хаки и я нашёл любопытный способ на форуме через __traits, что-то вроде int delegate(int) fac = (int n) => n == 0 ? 1 : n * __traits(parent, {})(n - ...
Constantin F.
1
Вопрос тем кто смотрит видео и слушает подкасты - как вы потом ищете нужную вам информацию? Вот статью я прочитал, потом могу искать нужную мне часть банальным поиском. Пропус...
Aleksandr Druzhinin
4
Всем привет, подскажите/посоветуйте пожалуйста. Фаердак компоненты, имею одно место где бизнес хочет видеть при открытии формы список всех клиентов, это порядка 30к. Мои дово...
Sasha Sch
14
Ребят, если кто в курсе - скажите, а в загранке такое же засилье маркетплейсов? или там простые сермяжные интернет-магазины живут попроще?
Андрей [aharito] Харитонов
14
Коллеги, доброе утро. Запустил на удаленном хосте приложение (ручками зашел туда по ssh и запустил, не командой удаленно). Создал потом ssh-туннель, и с моей машины приложение...
Δημήτηρ
9
Карта сайта