Discussion :

[Andry]

Salut à tous.
Je voudrais savoir comment vous faites pour gérer les droits/autorisations des utilisateurs dans vos programmes.
Certaines composants comme (TMS user Security) gère les accès via les actions/Composant/Datasource etc et enregistre les permissions dans la base de donnée.
Le problème c'est que certaine cas nécessite des droit particulier par exemple, cas ou certaines champs d'une base de donnée est rempli, et qu'une droit spéciale est requise pour les modifier, etc
J'aimerais savoir comment vous faites ?

Merci

Andry

[ShaiLeTroll]

Tu peux lire ce sujet : Application avec Firebird : méthode de connexion ?

Cela concerne les droits de la DB à la base mais dans ma réponse j'ai extrapolé sur les Droits utilisateurs applicatifs !

Pour résumer, c'est dans ton programme que tu vas consulter AVANT de lancer l'opération si l'utilisateur en cours à le droit de lancer le code qui suit !

Tu peux bloquer tout simplement les menus (disabled, invisible...) ou alors le gérer dans les objets métiers, un refus d'opération géré par des exceptions !
Cela peut être un gros travail

Là ou je travaille actuellement, il y a une grosse gestion des habilités utilisateurs, avec des droits comme Consulter, Créer, Modifier, Supprimer... c'est assez complexe mais au final cela ne fait que cacher ou non des Menus Ce qui en théorie n'est pas très sécurisé, il est tellement facile de choper les handles Windows des Menus ou Boutons et de les mettre en visible ou enabled
Dans une autre appli, c'est le même système mais au lieu de cacher à posteriori, cela ne créer pas du tout le menu ce qui est nettement mieux !
La TActionList peut aussi permettre de gérer cela !

[Andry]

Salut ShaiLeTroll.
Actuellement, j'utilise un style d'autorisation genre Lecture/Ajout/Modification/Suppression sur une structure défini. Donc il y a autant de ligne que de structure. Chaque opération sur une structure est défini dans une actionlist, et les actions sont activé ou pas suivant la valeur d'une autorisation .
Or ceci n'est pas très souple dès lors qu'une structure possède plus d'actions que lecture/ajout/modification/Suppression.
Ce que je veux actuellement est un système plus souple et qui ne nécessite pas trop de re-codage en cas de changement

Andry