форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы WEB технологии (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Назначение прав в WEB-приложениях"

Сообщение от WinLin (ok) on 30-Ноя-06, 11:47

Пишу приложение: PostgreSQL + mod_perl. Знаний в этой области мало... I. Где лучше хранить пользователей и их права? 1) Если хранить в БД, то не нужно проверять права в программе и отдавать базе голый SQL. Придется ли в этом случае создавать виртуальную таблицу user или достаточно SQL запросов для отображения прав на экране? 2) Если в программе, то создать таблицу user и там хранить виртуальные права. Все виденные мною программы используют вариант 2 и соединяются с базой суперпользователем. II. Смутил один пример базы. Там от базы в привычном смысле мало что осталось - каждое поле в отдельной таблице, то есть вместо p.fam,p.im,p.ot существуют таблицы fam,im,ot. Если нужно назначить права на определенные поля их и нужно группировать по отдельным таблицам?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Назначение прав в WEB-приложениях"

Сообщение от Ivan Zemlyakov on 01-Дек-06, 10:59

>I. Где лучше хранить пользователей и их права? >2) Если в программе, то создать таблицу user и там хранить >виртуальные права. Да. >и соединяются с базой суперпользователем. Никогда, это жуткая дыра! Сделай отдельного пользователя с урезанными админскими правами только на эту БД, его имя и пароль храни как переменные в файле за пределами дерева каталогов апачи и подгружай в первых строках скрипта. >II. Смутил один пример базы. >Там от базы в привычном смысле мало что осталось - каждое поле >в отдельной таблице, >то есть вместо p.fam,p.im,p.ot существуют таблицы fam,im,ot. >Если нужно назначить права на определенные поля их и нужно группировать >по отдельным таблицам? Это неправильно, но считается, что позволяет работать со страшной скоростью после сотритровки и индексации на очень больших базах (миллионы записей). У тебя будут такие объемы? Если нет - работай традиционно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Назначение прав в WEB-приложениях"
	Сообщение от WinLin (ok) on 01-Дек-06, 11:46
	Придется заменять административные функции БД самописными? >>II. Смутил один пример базы. >>Там от базы в привычном смысле мало что осталось - каждое поле >>в отдельной таблице, >>то есть вместо p.fam,p.im,p.ot существуют таблицы fam,im,ot. >>Если нужно назначить права на определенные поля их и нужно группировать >>по отдельным таблицам? > >Это неправильно, но считается, что позволяет работать со страшной скоростью после сотритровки >и индексации на очень больших базах (миллионы записей). У тебя будут >такие объемы? Если нет - работай традиционно. Сотни тысяч... Так и создавать одна таблица на каждое поле.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]