Документация по правам

[Алексей Калистратов]

Добрый день!

Обнаруживаю по ходу работы разные интересные особенности, и подозреваю, что где то может быть документация по этому поводу. Подскажите, куда смотреть?



Вот такой случай:
1. пользователь имеет единственную роль, у которой все привилегии на Действия выставлены на "Пользователь"
2. такие же привилегии ("Пользователь") у этой роли на сущность КастомнаяСущность

Делаем следующее:
1. создаем экземпляр сущности КастомнаяСущность
2. другой пользователь в этой сущности создает себе задачу
3. мы эту задачу видим, более того, можем даже редактировать, несмотря на то, что права на Действия у нас лишь "Пользователь"
4. если же этот другой пользователь просто создал себе задачу вне контекста нашей сущности (не указал ее в поле "В отношении"), то эта его задача нашему пользователю не видна, как и положено.


Или вот, другой:
1. пользователь имеет единственную роль, у которой все привилегии на Действия выставлены на "Пользователь"
2. такие же привилегии ("Пользователь") у этой роли на сущность КастомнаяСущность

Делаем следующее:
1. создаем экземпляр сущности КастомнаяСущность
2. создаем в ней задачу себе (и прекрасно ее видим, согласно прав)
3. назначаем наш экземпляр КастомнойСущности другому пользователю
4. мы перестали видеть нашу задачу себе, т.к. она тоже стала назначена другому пользователю

Спасибо!