Документация по правам

[Алексей Калистратов]

Добрый день!

Обнаруживаю по ходу работы разные интересные особенности, и подозреваю, что где то может быть документация по этому поводу. Подскажите, куда смотреть?



Вот такой случай:
1. пользователь имеет единственную роль, у которой все привилегии на Действия выставлены на "Пользователь"
2. такие же привилегии ("Пользователь") у этой роли на сущность КастомнаяСущность

Делаем следующее:
1. создаем экземпляр сущности КастомнаяСущность
2. другой пользователь в этой сущности создает себе задачу
3. мы эту задачу видим, более того, можем даже редактировать, несмотря на то, что права на Действия у нас лишь "Пользователь"
4. если же этот другой пользователь просто создал себе задачу вне контекста нашей сущности (не указал ее в поле "В отношении"), то эта его задача нашему пользователю не видна, как и положено.


Или вот, другой:
1. пользователь имеет единственную роль, у которой все привилегии на Действия выставлены на "Пользователь"
2. такие же привилегии ("Пользователь") у этой роли на сущность КастомнаяСущность

Делаем следующее:
1. создаем экземпляр сущности КастомнаяСущность
2. создаем в ней задачу себе (и прекрасно ее видим, согласно прав)
3. назначаем наш экземпляр КастомнойСущности другому пользователю
4. мы перестали видеть нашу задачу себе, т.к. она тоже стала назначена другому пользователю

Спасибо!

[-O_o-]

Цитата:

Сообщение от Алексей Калистратов

Добрый день!

Обнаруживаю по ходу работы разные интересные особенности, и подозреваю, что где то может быть документация по этому поводу. Подскажите, куда смотреть?



Вот такой случай:
1. пользователь имеет единственную роль, у которой все привилегии на Действия выставлены на "Пользователь"
2. такие же привилегии ("Пользователь") у этой роли на сущность КастомнаяСущность

Делаем следующее:
1. создаем экземпляр сущности КастомнаяСущность
2. другой пользователь в этой сущности создает себе задачу
3. мы эту задачу видим, более того, можем даже редактировать, несмотря на то, что права на Действия у нас лишь "Пользователь"
4. если же этот другой пользователь просто создал себе задачу вне контекста нашей сущности (не указал ее в поле "В отношении"), то эта его задача нашему пользователю не видна, как и положено.


Или вот, другой:
1. пользователь имеет единственную роль, у которой все привилегии на Действия выставлены на "Пользователь"
2. такие же привилегии ("Пользователь") у этой роли на сущность КастомнаяСущность

Делаем следующее:
1. создаем экземпляр сущности КастомнаяСущность
2. создаем в ней задачу себе (и прекрасно ее видим, согласно прав)
3. назначаем наш экземпляр КастомнойСущности другому пользователю
4. мы перестали видеть нашу задачу себе, т.к. она тоже стала назначена другому пользователю

Спасибо!

По первому вряд ли отвечу, а по второму ответ таков - в типе отношений задача и ваша кастомная сущность стоит "родительский". То есть, удалили главную запись, удалились и все с ней связанные ))
Выставьте там тип поведения - настраиваемые и делайте как вам нужно.

[Артем Enot Грунин]

Первая проблема по той же причине: опция "переподчинение" в настройках связи кастомной сущности и задачи. Там сейчас выбрано правило "каскад для всех", скорее всего. Это обозначает что доступ к родительской сущности будет распространяться на все дочерние.