Права доступа пользователей приложения

@Fastex007 · Регистрация: 25.05.2013

Студворк — интернет-сервис помощи студентам

Всем привет!

Есть приложение-клиент для работы с информацией, содержащейся в БД.

Нужно реализовать механизм разделения прав доступа к ресурсам БД и инструментам клиента в зависимости от предоставленных прав.

Как мне это представляется:
- информация о пользователях и о их права должна храниться в базе данных.
- после аутентификации и авторизации необходимо произвести какие-то действия, предоставляющие какие-либо возможности.

Вопрос заключается в том, как организовать реализацию различных прав дступа?

В каком виде должны храниться права в базе ?
В зависимости от прав для каждого пользователя менять интерфейс, чтобы лишних кнопок не было?
При выполнении каких-то действий производить проверку (типа как декораторы в Python) ?

Как правильно делается подобное ? На уровне интерфейса (скрывать/показывать элементы) ?

Понятно, что можно сделать настройки на сервере БД. Но есть инструменты, не обращающиеся к БД, к которым так же нужно ограничивать доступ?

Не очень хочется изобретать велосипед, может есть какие-то отлаженные механизмы...

@TrollHammer · 12.02.2020, 15:01

Сообщение от Fastex007

В каком виде должны храниться права в базе ?

Завести отдельную таблицу в БД со списком пользователей и полем "Роль" (ну как его назвать - решать Вам) и, например, учетной записью в AD (например "Access_Login"). Назначить роли соответствующие права и при запуске определять, кто запустил и какие пункты меню, другие разрешения им назначить. Маленький пример:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
    
char buffer[256];
 
DWORD size;
 
      size=sizeof(buffer);
 
        GetUserName(buffer, &size);
 
      if(AnsiString(buffer)=="USERNAME") //USERNAME - это возврат логина пользователя из AD
      {
       ShowMessage("Вася Пупкин");
       nSettings->Visible=true;
.................................................//остальные настройки меню и доступов
      }
      else
      {
         ShowMessage("Access denied!!!");
         Application->Terminate();
      }

Надеюсь, как сделать запрос к БД и получить информацию из соответствующих полей, объяснять не надо?

@Fastex007 · 12.02.2020, 15:10 **[ТС]**

Сообщение от TrollHammer

Надеюсь, как сделать запрос к БД и получить информацию из соответствующих полей, объяснять не надо?

Не надо.
Спасибо

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Fastex007 7 / 5 / 2 Регистрация: 25.05.2013 Сообщений: 112

	Права доступа пользователей приложения 12.02.2020, 14:30. Показов 1872. Ответов 2 Метки База данных, права доступа (Все метки) Всем привет! Есть приложение-клиент для работы с информацией, содержащейся в БД. Нужно реализовать механизм разделения прав доступа к ресурсам БД и инструментам клиента в зависимости от предоставленных прав. Как мне это представляется: - информация о пользователях и о их права должна храниться в базе данных. - после аутентификации и авторизации необходимо произвести какие-то действия, предоставляющие какие-либо возможности. Вопрос заключается в том, как организовать реализацию различных прав дступа? В каком виде должны храниться права в базе ? В зависимости от прав для каждого пользователя менять интерфейс, чтобы лишних кнопок не было? При выполнении каких-то действий производить проверку (типа как декораторы в Python) ? Как правильно делается подобное ? На уровне интерфейса (скрывать/показывать элементы) ? Понятно, что можно сделать настройки на сервере БД. Но есть инструменты, не обращающиеся к БД, к которым так же нужно ограничивать доступ? Не очень хочется изобретать велосипед, может есть какие-то отлаженные механизмы... 0