Разграничение прав доступа к БД

@avakyan-georgiy · Регистрация: 14.07.2014

Студворк — интернет-сервис помощи студентам

Имеется простенький веб сайт, у которого 3 страницы(homepage, page1, page2), в двух последних располагается по табличке(table1, table2) из БД(postgresql). Мне необходимо создать 3х пользователей, так, что:
<user1> имеет права записи/редактирования/удаления в table1, а в table 2 только чтение
<user2> имеет права записи/редактирования/удаления в table2, а в table 1 только чтение
<admin> суперпользователь.
Cancancan+devise считаю оверкилом. Может быть есть что-то наподобие basic_http_authentication, но только с 3 пользователями(созданными мной, а не извне). Регистрация новых пользователей не нужна, нужен лишь только вход по заранее созданным парам логин-пароль.

MpaKus · 15.10.2014, 14:21

раз devise + cancancan оверхед, то что может быть проще чем самому сделать:

1. вход, это пара логин + пароль, когда вошел то в session[:user_id] = User.where(login: params[:login], password: params[

assword']).first.id записали

2. разделение прав это просто на каждое действие как edit, destroy - это же методы контроллера, в них и проверяйте этих юзеров из сессии, по имени, по id или еще чему и кому можно это делать.

Новые блоги и статьи Все статьи Все блоги /
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .
My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .

@avakyan-georgiy 1 / 1 / 0 Регистрация: 14.07.2014 Сообщений: 9

	Разграничение прав доступа к БД 15.10.2014, 14:13. Показов 1670. Ответов 1 Метки нет (Все метки) Имеется простенький веб сайт, у которого 3 страницы(homepage, page1, page2), в двух последних располагается по табличке(table1, table2) из БД(postgresql). Мне необходимо создать 3х пользователей, так, что: <user1> имеет права записи/редактирования/удаления в table1, а в table 2 только чтение <user2> имеет права записи/редактирования/удаления в table2, а в table 1 только чтение <admin> суперпользователь. Cancancan+devise считаю оверкилом. Может быть есть что-то наподобие basic_http_authentication, но только с 3 пользователями(созданными мной, а не извне). Регистрация новых пользователей не нужна, нужен лишь только вход по заранее созданным парам логин-пароль. 0

MpaKus 227 / 225 / 23 Регистрация: 30.01.2013 Сообщений: 720
	15.10.2014, 14:21
	раз devise + cancancan оверхед, то что может быть проще чем самому сделать: 1. вход, это пара логин + пароль, когда вошел то в session[:user_id] = User.where(login: params[:login], password: params[assword']).first.id записали 2. разделение прав это просто на каждое действие как edit, destroy - это же методы контроллера, в них и проверяйте этих юзеров из сессии, по имени, по id или еще чему и кому можно это делать. 0

Опции темы