Различные права доступа к базе

@Eujine · Регистрация: 24.03.2014

Студворк — интернет-сервис помощи студентам

Есть разделенная база, около 30 пользователей, которых можно объединить в 5 групп доступа. В зависимости от группы доступа меняется количество доступных контролов на формах. А форм таких около 30.. Встал вопрос, каким образом организовать права доступа?
Раньше пользователей было только 6-7, я решал вопрос просто созданием отдельной клиентской части под каждого юзера. Но так как число категорий пользователей с разными правами на правку и чтение возросло, администрировать стало тяжело.
Что посоветуете?

mobile · 25.10.2014, 22:05

Ситуация не простая. Приходится, что называется резать по живому.
Я в таких случаях, пользуюсь "технологией метаданных". В каком-то топике я уже описывал ее, но не могу сейчас найти. В чем идея:
1. Делается таблица метаданных

Форма	Контрол	Роль	Enable	Visible
ГлавнаяФорма	КнопкаСотрудники	Админ	True	True
ГлавнаяФорма	КнопкаСотрудники	Юзер	False	False
ГлавнаяФорма	КнопкаСотрудники	Руководство	False	True

В таблице записыватся только те формы/отчеты и их контролы, видимость и доступность которых могут меняться.

2. В стандартном модуле пишется функция, считывающая таблицу метаданных для данной роли/группы

Visual Basic
1
2
3
4
5
6
7
8
9
10
11
Public Function Metadata(frm as Form, Role)
    Dim rst as Dao.recordset, db as Dao.database
    Set db=currentdb
    Set rst=db.openrecordset("select * from tblMetaData _
    & " where Роль='" & Role & "' and Форма='" & frm.Name
    Do until rst.EOF
        frm(rst!Контрол).Enable=rst!Enable
        frm(rst!Контрол).Visible=rst!Visible
        rst.Movenext
    Loop
End Function

3. на событии открытия каждой формы (или только формы, где что-то может меняться) пишется обращение к функции

Visual Basic
1
Metadata Me.Form, Me.Роль

Таким образом, в зависимости от роли вошедшего юзера, содержимое форм или даже сами формы могут оказаться недоступными или невидимыми. Вот примерно так

Добавлено через 24 минуты
Забыл апостроф после frm.Name

Visual Basic
1
2
    Set rst=db.openrecordset("select * from tblMetaData _
    & " where Роль='" & Role & "' and Форма='" & frm.Name & "'"

@Eujine · 25.10.2014, 22:14 **[ТС]**

А проверку роли делать на стартовой форме, где пользователь выбирает группу и вводит пароль?

mobile · 25.10.2014, 22:26

Сообщение от Eujine

А проверку роли делать на стартовой форме, где пользователь выбирает группу и вводит пароль?

Нет. Суть избирательного, конкретного подхода метаданных именно в том, что проверка делается на событии загрузки каждой из форм, для которой планируется различие в ролевом доступе. Для каждой из этих форм один раз прописывается функция в загрузке. И не надо никаких многих "отдельных клиентских частей". У всех одинаковая! Но возможности, регулируемые метаданными, различные от роли.

@Eujine · 25.10.2014, 22:43 **[ТС]**

То есть я организую просто парольный доступ по фамилиям, а в отдельной таблице пишу какая фамилия в какой группе? Не понимаю, как акс поймет, кто именно зашел..

mobile · 25.10.2014, 23:10

Если есть таблица принадлежности юзеров к группам, то какие проблемы узнать группу зашедшего? Делается запрос к таблице юзеров по группам с условием на фамилию зашедшего и из поля группы находится группа.
Удобно делать форму авторизации невидимой после проверки пароля, но не убирать ее со стола. И одновременно обратиться к таблице юзеров по группам, чтобы узнать его группу. Удобно также предусмотреть на форме контрол группы зашедшего. Тогда из стартовой формы, хоть она невидима, но открыта, всегда можно узнать кто зашел.Тогда обращение к функции будет

Visual Basic
1
Metadata Me.Form, Forms!ФормаАвторизации.Группа

@Eujine · 26.10.2014, 01:10 **[ТС]**

mobile, собрал тестовую базу, но модуль не работает. Не могу понять, в чем ошибка...

mobile · 26.10.2014, 01:37

Извиняюсь. Букву "d" забыл в свойстве "Enabled"

Visual Basic
1
frm(rst!Контрол).Enabled=rst!Enable

@Eujine · 26.10.2014, 01:40 **[ТС]**

mobile, о! Теперь заработало!

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@Eujine 73 / 47 / 9 Регистрация: 24.03.2014 Сообщений: 470

	Различные права доступа к базе 25.10.2014, 18:31. Показов 4503. Ответов 8 Метки нет (Все метки) Есть разделенная база, около 30 пользователей, которых можно объединить в 5 групп доступа. В зависимости от группы доступа меняется количество доступных контролов на формах. А форм таких около 30.. Встал вопрос, каким образом организовать права доступа? Раньше пользователей было только 6-7, я решал вопрос просто созданием отдельной клиентской части под каждого юзера. Но так как число категорий пользователей с разными правами на правку и чтение возросло, администрировать стало тяжело. Что посоветуете? 0

@Eujine 73 / 47 / 9 Регистрация: 24.03.2014 Сообщений: 470
	25.10.2014, 22:14 [ТС]
	А проверку роли делать на стартовой форме, где пользователь выбирает группу и вводит пароль? 0

@Eujine 73 / 47 / 9 Регистрация: 24.03.2014 Сообщений: 470
	25.10.2014, 22:43 [ТС]
	То есть я организую просто парольный доступ по фамилиям, а в отдельной таблице пишу какая фамилия в какой группе? Не понимаю, как акс поймет, кто именно зашел.. 0

@Eujine 73 / 47 / 9 Регистрация: 24.03.2014 Сообщений: 470
	26.10.2014, 01:40 [ТС]
	mobile, о! Теперь заработало! 0