BD gestion des droits : Requête pour connaitre tous les droits / user [Résolu]

[Sankasssss]

Bonsoir à toutes, tous,

Je dois mettre en place une gestion des droits d'accès à nos applications, au début j'avais proposé l'Active Directory mais l'idée à été rejetée car celui-ci ne permet pas de garder un historique des employés ayant eu un droit dans le passé.
Je suis donc en train d'essayer de faire la base de donnée.
Voici ma première idée :


Mais je bloque sur la requête me permettant de trouver tous les droits d'un utilisateur sur une application.

J'arrive bien sur à lier les tables "user", "user / droit" et "droit" sans problème que se soit via "jointure" ou "exists".
Mais là ou je bloque c'est au niveau de l'appartenance d'un user à un ou plusieurs groupe, ces groupes pouvant faire parties d'un ou plusieurs autre groupe...

Merci de m'avoir lu et par conséquent de vouloir essayer de m'aider.

[punkoff]

bonjour,


il faudrait faire de la récursion... par contre il manque, je pense, le fait de savoir si un groupe est père ou fils (donc une table d'association entre groupe)

http://sqlpro.developpez.com/cours/s...te-recursives/

Là actuellement vous avez une dépendance cyclique entre vos groupes...
du coup la récursion est difficilement applicable.

Passez par le forum de modélisation pour peaufiner votre MCD !


edit :
Par exemple :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
CREATE TABLE t_role_rol
(
  rol_id integer NOT NULL,
  rol_desc character varying(1024),
  CONSTRAINT t_role_rol_pkey PRIMARY KEY (rol_id )
);
 
 
CREATE TABLE t_ass_role_aro
(
  rol_id_pere integer NOT NULL,
  rol_id_fils integer NOT NULL,,
  CONSTRAINT t_ass_role_aro_pkey PRIMARY KEY (rol_id_pere , rol_id_fils ),
  CONSTRAINT t_ass_role_aro_check CHECK (rol_id_pere <> rol_id_fils));

Il faudrait une autre contrainte check pour vérifier que l'on a pas un cas cyclique cad :

Code :

1
2
3
4
5
 
id_pere    id_fils
-----------------
1            2
2            1

Suite à ça pour trouver les dépendances montante :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
WITH recursive tmp (rol_id, rol_desc) AS (
SELECT rol_id, rol_desc
FROM t_role_rol
WHERE rol_id = 'X'
union ALL 
SELECT c.rol_id, c.rol_desc
FROM tmp a
INNER JOIN t_ass_role_aro b ON a.rol_id = b.rol_id_fils
INNER JOIN t_role_rol c ON b.rol_id_pere = c.rol_id)
 
 
SELECT * 
FROM tmp

[Sankasssss]

Je ne connaissais pas les requêtes récursives, pas plus que les CTE obtenue via le mot clé WITH et je vois à quel point cela est puissant... (Bizarre et dommage que l'on aie pas appris cela au cour de base de donnée y'a quelques années d'ici )

Demain je vais poster sur le forum de modélisation pour peaufiner mon model maintenant que je sais que cela est possible. (trop fatigué aujourd'hui)

Un très grand merci pour ta réponse plein d'enseignement.