Изменения документа G03.04. Фильтры безопасности на уровне строк

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Название

...	...	@@ -1,1 +1,1 @@
1		-Фильтры безопасности на уровне строк
	1	+Настройка фильтров безопасности на уровне строк

Содержимое

...	...	@@ -15,13 +15,8 @@
15	15
16	16	[[image:Кнопка добавления правила.PNG||data-xwiki-image-style-border="true" height="301" width="1200"]]
17	17
18		-2. В открывшемся окне заполните поля.
	18	+2. В открывшемся окне заполните поля. Обязательные поля отмечены звездочкой.
19	19
20		-{{info}}
21		-**Примечание.**
22		-Обязательные поля отмечены звездочкой.
23		-{{/info}}
24		-
25	25	(% class="table-bordered" style="width:535px" %)
26	26	(% class="active" %)|(% style="width:257px" %)**Поле**|(% style="width:274px" %)**Комментарий**
27	27	|(% style="width:257px" %)**Название правила**|(% style="width:274px" %)Введите наименование.
...	...	@@ -36,7 +36,7 @@
36	36
37	37	3. Сохраните правило.
38	38
39		-[[image:Кнопка сохранения в карточке правила.PNG||data-xwiki-image-style-border="true" height="753" width="524"]]
	34	+[[image:Кнопка сохранения в карточке правила.PNG||data-xwiki-image-style-border="true" height="719" width="500"]]
40	40
41	41	= Фильтрация в реестре правил =
42	42
...	...	@@ -64,11 +64,8 @@
64	64	----
65	65
66	66	Используя фильтры безопасности на уровне строк в меню пункте меню **Безопасность**, при необходимости создайте фильтры, которые назначаются конкретной таблице и набору ролей. Если хотите, чтобы члены финансовой группы имели доступ только к строкам, в которых {{code language="none"}}department = "finance"{{/code}}, сделайте следующее:
67		-
68	68	~1. Создайте фильтр безопасности на уровне строк с {{code language="none"}}department = "finance"{{/code}}.
69		-
70	70	2. Назначьте предложение роли **Финансы** и таблице, к которой оно применяется.
71		-
72	72	3. Поле предложения, которое может содержать произвольный текст, добавьте к предложению {{code language="none"}}WHERE{{/code}} сгенерированного оператора SQL. Таким образом, вы даже можете настроить фильтр //За последние 30 дней// и применить его к определенной роли с таким предложением, как {{code language="none"}}date_field > DATE_SUB(NOW(), INTERVAL 30 DAY){{/code}}. Фильтр поддерживает несколько условий: {{code language="none"}}client_id = 6{{/code}} И {{code language="none"}}advertiser="foo"{{/code}} и так далее.
73	73
74	74	Все соответствующие фильтры безопасности на уровне строк объединяются вместе — внутри различные предложения SQL объединяются с помощью операторов AND. Это означает, что можно создать ситуацию, когда две роли конфликтуют таким образом, что подмножество таблиц может быть пустым. Например, фильтры** **{{code language="none"}}client_id=4{{/code}} и {{code language="none"}}client_id=5{{/code}}, примененные к роли, приведут к тому, что пользователи этой роли будут иметь {{code language="none"}}client_id=4{{/code}} и {{code language="none"}}client_id=5{{/code}}, добавленные к их запросу, что никогда не может быть истиной.