Разграничение прав доступа к БД

@avakyan-georgiy · Регистрация: 14.07.2014

Студворк — интернет-сервис помощи студентам

Имеется простенький веб сайт, у которого 3 страницы(homepage, page1, page2), в двух последних располагается по табличке(table1, table2) из БД(postgresql). Мне необходимо создать 3х пользователей, так, что:
<user1> имеет права записи/редактирования/удаления в table1, а в table 2 только чтение
<user2> имеет права записи/редактирования/удаления в table2, а в table 1 только чтение
<admin> суперпользователь.
Cancancan+devise считаю оверкилом. Может быть есть что-то наподобие basic_http_authentication, но только с 3 пользователями(созданными мной, а не извне). Регистрация новых пользователей не нужна, нужен лишь только вход по заранее созданным парам логин-пароль.

MpaKus · 15.10.2014, 14:21

раз devise + cancancan оверхед, то что может быть проще чем самому сделать:

1. вход, это пара логин + пароль, когда вошел то в session[:user_id] = User.where(login: params[:login], password: params[

assword']).first.id записали

2. разделение прав это просто на каждое действие как edit, destroy - это же методы контроллера, в них и проверяйте этих юзеров из сессии, по имени, по id или еще чему и кому можно это делать.

Новые блоги и статьи Все статьи Все блоги /
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .
Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .

@avakyan-georgiy 1 / 1 / 0 Регистрация: 14.07.2014 Сообщений: 9

	Разграничение прав доступа к БД 15.10.2014, 14:13. Показов 1639. Ответов 1 Метки нет (Все метки) Имеется простенький веб сайт, у которого 3 страницы(homepage, page1, page2), в двух последних располагается по табличке(table1, table2) из БД(postgresql). Мне необходимо создать 3х пользователей, так, что: <user1> имеет права записи/редактирования/удаления в table1, а в table 2 только чтение <user2> имеет права записи/редактирования/удаления в table2, а в table 1 только чтение <admin> суперпользователь. Cancancan+devise считаю оверкилом. Может быть есть что-то наподобие basic_http_authentication, но только с 3 пользователями(созданными мной, а не извне). Регистрация новых пользователей не нужна, нужен лишь только вход по заранее созданным парам логин-пароль. 0

MpaKus 227 / 225 / 23 Регистрация: 30.01.2013 Сообщений: 720
	15.10.2014, 14:21
	раз devise + cancancan оверхед, то что может быть проще чем самому сделать: 1. вход, это пара логин + пароль, когда вошел то в session[:user_id] = User.where(login: params[:login], password: params[assword']).first.id записали 2. разделение прав это просто на каждое действие как edit, destroy - это же методы контроллера, в них и проверяйте этих юзеров из сессии, по имени, по id или еще чему и кому можно это делать. 0