VA
Size: a a a
2020 June 14
АР
Начал с таблицы USERS, в которой храню ID, GUID, логин, пароль, ФИО и когда и кто создал или изменил запись
операции с пользователем тоже можно вытащить отдельно в таблицу событий. id, user_id, datetime, event_type( создание/изменение), и кто поменял, если, конечно, требуется подробный лог операций с пользователем
N
операции с пользователем тоже можно вытащить отдельно в таблицу событий. id, user_id, datetime, event_type( создание/изменение), и кто поменял, если, конечно, требуется подробный лог операций с пользователем
пока не хочу этого делать, чтобы не затягивать разработку, но позже скорее всего так и сделаю
N
про права пользователей.. я читал RFC по JWT 🙈
N
там предполагается такое понятие как Scope (область доступа), которое делится на типы - Identity, Resource.
N
С этой точки зрения ФИО тоже стоит вынести в отдельную таблицу
AS
Начал с таблицы USERS, в которой храню ID, GUID, логин, пароль, ФИО и когда и кто создал или изменил запись
Я бы посоветовал поля Создал И изменил :)
ДВА поля :)
ДВА поля :)
AS
там у учётки может быть прописан, например, разрешённый интервал доступа по времени
Это, я согласен с уже высказавшимися - отдельно
N
Я бы посоветовал поля Создал И изменил :)
ДВА поля :)
ДВА поля :)
у меня их две пары ) Create_User-Create_Time и Change_User-Change_Time
N
Это, я согласен с уже высказавшимися - отдельно
График работы отдельной таблицей сделать?
ХО
VA
Делфи или лазарус?
AS
График работы отдельной таблицей сделать?
Конечно, он же может меняться .. развиваться
N
Так-с.. а по Scope (области доступа) какие мысли есть?
N
создал таблицы:
- Scope (ID, GUID, NAME, NOTE, create/change)
- ScopeItems (ID, ID_Scope, Name, Note, create/change)
- AccessType (ID, Name, Note)
- Scope (ID, GUID, NAME, NOTE, create/change)
- ScopeItems (ID, ID_Scope, Name, Note, create/change)
- AccessType (ID, Name, Note)
N
Теперь по идее должны быть роли, права доступа ролей к scope в целом и scope_items в частности..
N
Такой вопрос возникает. Стоит делать так - пользователю назначена какая-то роль, но при этом частным порядком выданы какие-то дополнительные привилегии?
М
О, Ник, ты живой ))
АР
делегирование полномочий? стоит,наверное, хз. может добавить юзеру битовую маску с правами и таблицу юзер 1 замещает юзера 2 с 5 по 10 июня и его логин имеет права обоих юзеров в это время, на перспективу подумать можно
N
😬