Как ограничить доступ к редактированию полей на форме определенной группе пользователей

[pitersky]

А что мешает просто сделать проверку на сохранении записи?

[Natali77]

Цитата:

Сообщение от pitersky

А что мешает просто сделать проверку на сохранении записи?

Подскажите как это сделать? в этом же методе нужно? Спасибо.

[Natali77]

И кажется мне нужно было разместить тему в разделе Программирование

Просьба модераторам перенести тему в раздел Программирование.

Спасибо.

[pitersky]

Цитата:

Сообщение от Natali77

Подскажите как это сделать? в этом же методе нужно? Спасибо.

Например, так:
В каждом датасурсе, поля в которых надо защищать, перекрываете метод active. Внутри метода определяете, сохранена ли запись (курсор должен иметь ненулевой RecId) и относится ли пользователь к нужной группе. Если оба условия выполнены - ставите allowEdit датасоурса в true.
Это если вкратце.

По-хорошему, я бы ещё в этот момент обрабатывал allowDelete.

P.S. Те же манипуляции можно сделать на validateWrite таблицы датасоурса, только там не allowEdit надо параметризировать, а возвращаемое значение.

[Natali77]

Цитата:

Сообщение от pitersky

Например, так:
В каждом датасурсе, поля в которых надо защищать, перекрываете метод active. Внутри метода определяете, сохранена ли запись (курсор должен иметь ненулевой RecId) и относится ли пользователь к нужной группе. Если оба условия выполнены - ставите allowEdit датасоурса в true.
Это если вкратце.

По-хорошему, я бы ещё в этот момент обрабатывал allowDelete.

P.S. Те же манипуляции можно сделать на validateWrite таблицы датасоурса, только там не allowEdit надо параметризировать, а возвращаемое значение.

Благодарю за ответ. А можно пример привести такого кода? Так как чайник совсем(

[pitersky]

Цитата:

Сообщение от Natali77

Благодарю за ответ. А можно пример привести такого кода? Так как чайник совсем(

ну вот так можно на validateWrite таблицы MyTable

boolean isValidGroup = (UserInfoHelp::userInUserGroup(curUserId(), 'Admin' ) || UserInfoHelp::userInUserGroup(curUserId(), 'Бухгалтерия' ));
MyTable this_orig = this.orig();

if (this.RecId && !isValidGroup)
{
    if (this.FieldToCheck != this_orig.FieldToCheck)
    {
        ret = checkFailed("This field can be changed only by admins or accountants");
    }
}

Но вообще - если вы чайник, то изменения должен вносить знающий девелопер. Непонятно, почему это повесили на вас

[Natali77]

Цитата:

Сообщение от pitersky

ну вот так можно на validateWrite таблицы MyTable

boolean isValidGroup = (UserInfoHelp::userInUserGroup(curUserId(), 'Admin' ) || UserInfoHelp::userInUserGroup(curUserId(), 'Бухгалтерия' ));
MyTable this_orig = this.orig();

if (this.RecId && !isValidGroup)
{
    if (this.FieldToCheck != this_orig.FieldToCheck)
    {
        ret = checkFailed("This field can be changed only by admins or accountants");
    }
}

Но вообще - если вы чайник, то изменения должен вносить знающий девелопер. Непонятно, почему это повесили на вас

Спасибо за ответ! Чайник учится )

[Natali77]

Цитата:

Сообщение от pitersky

Например, так:
В каждом датасурсе, поля в которых надо защищать, перекрываете метод active. Внутри метода определяете, сохранена ли запись (курсор должен иметь ненулевой RecId) и относится ли пользователь к нужной группе. Если оба условия выполнены - ставите allowEdit датасоурса в true.
Это если вкратце.

По-хорошему, я бы ещё в этот момент обрабатывал allowDelete.

P.S. Те же манипуляции можно сделать на validateWrite таблицы датасоурса, только там не allowEdit надо параметризировать, а возвращаемое значение.

По первому пункту - перекрытию метода active можно пример тоже?