Здравствуйте.

Есть уже созданное приложение, работающее с базой данных firebird, в котором имеется возможность создавать группы и пользователей для наделения им прав доступа к отдельным формам программы. У группы указывается какой доступ она имеет к форме(вообще не имеет, только просмотр, просмотр и редактирование). А конкретному пользователю присваивается та группа к которой он должен принадлежать.

Теперь встала задача создать более сложную систему наделения прав, а именно указывать возможность доступа вплоть до каждой функции конкретной формы (до каждого action'a). Понятно, что можно все переписать и написать серьезную систему распределения прав вплоть до того что наследовать права от разных групп и т.п, но время ограничили, да это и не требуется всего лишь нужно завязать права с Action'ами. Что можете посоветовать?

P.S. Есть мысль (сразу скажу, что она мне не очень нравиться) строить дерево в узлах которого формы приложения и их Action'ы связать их с группами и указывать что можно делать с этим Action'ом, а затем это каким-то образом сохранять в базе.

Это сообщение отредактировал(а) alexeybarkalov - 29.8.2012, 14:07