Ergebnis 1 bis 7 von 7

Thema: Spalten vor User verbergen

  1. #1
    MisterX ist offline Neuer Benutzer
    Registriert seit
    18.09.2009
    Beiträge
    21

    Standard Spalten vor User verbergen

    Hallo!

    Ich habe ein ähnliches Problem, wie schon in einem vorigen Beitrag diskutiert wurde.
    Und zwar möchte ich Usern eine Sicht auf entsprechende Spalten verbergen, d.h. es gibt die
    Spalten:
    Test 1, Test 2, Test3

    User 1 darf alle 3 Spalten lesen,

    User 2 darf nur die Spalten Test1, Test2 lesen.

    Ich habe nun die neue Funtktion für die spaltenorientierte Berechtigung ausprobiert. Was ansich auch klappt wenn ich mit dem User2 select from Test1, Test2 mache.
    Mein Problem ist jetzt aber, dass unsere GIS Anwendung mit dem User2 auf die Daten zu greift und ein select * from macht (was leider auch nicht anpassbar ist), und somit keine Daten mehr zurück bekommt.

    Die Möglichkeit von Views habe ich auch schon in betracht gezogen, aber hier müsste ich wahrscheinlich 2 Views machen? Oder?

    Hat noch jemand eine Idee, wie man sonst noch Spalten vor Usern verbergen kann?

    Über Antworten wäre ich sehr dankbar.

    MisterX

  2. #2
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von MisterX Beitrag anzeigen
    Ich habe nun die neue Funtktion für die spaltenorientierte Berechtigung ausprobiert. Was ansich auch klappt wenn ich mit dem User2 select from Test1, Test2 mache.
    Mein Problem ist jetzt aber, dass unsere GIS Anwendung mit dem User2 auf die Daten zu greift und ein select * from macht (was leider auch nicht anpassbar ist), und somit keine Daten mehr zurück bekommt.

    Die Möglichkeit von Views habe ich auch schon in betracht gezogen, aber hier müsste ich wahrscheinlich 2 Views machen? Oder?
    Wenn Du das select * from table nicht anpassen kannst, dann kannst Du da auch nicht einen VIEW abfragen, oder? Weil, Du kannst ja das SELECT nicht ändern, oder?

    Falls Du das Select ändern kannst: es gibt Funktionen, die testen, ob der User bestimmte Rechte hat.

    Hat noch jemand eine Idee, wie man sonst noch Spalten vor Usern verbergen kann?

    Über Antworten wäre ich sehr dankbar.

    MisterX
    Du könntest das auch über Funktionen regeln (security definer), die das passend regeln. Aber auch hier mußt Du das select ändern.


    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  3. #3
    Gisman ist offline Erfahrener Benutzer
    Registriert seit
    20.01.2006
    Ort
    Pfalz
    Beiträge
    751

    Standard

    Hallo!
    Ob das in Postgres direkt geht weiß ich nicht. Aber die Firma 52°North bietet einen WSS als Opensource an, der auch Spaltenberechtigungen verwalten kann. Damit lassen sich auch WMS/WFS-Abfragen nutzerspezifisch darstellen. Der Dienst schaltet sich als Proxy in die Verbindung und erzeugt die entsprechenden Filter WIMRE. Soviel ich weiß geht das aber nicht nur mit Geometriedaten sondern mit allen möglichen Diensten. Ich bin aber leider noch nicht zum Testen gekommen, aber es steht ganz oben auf der Liste sobald unser neuer Server hier aufschlägt .
    Könnte aber auch absoluter Overkill sein

    Grüssle Uwe
    Have a lot of fun!

  4. #4
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Also sprich: es gibt Programme, die aus SELECT * dann die benötigten Spalten filtern - und das wahrscheinlich nur, um den Entwicklern die Arbeit zu *äh* vereinfachen? ;-)
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  5. #5
    MisterX ist offline Neuer Benutzer
    Registriert seit
    18.09.2009
    Beiträge
    21

    Standard

    Doch eine View kann ich von unserem GIS raus ansprechen. Hier wird ja das Select auf DB Ebene definiert, und es kommen alle Spalten mit die in der View enthalten sind. Nur so müsste ich dann quasi 2 Views vorhalten, die einmal alle Daten enthält und einmal nur die Daten, die der entsprechende User sehen darf. Das Problem hieraus ist aber, dass ich mich irgendwo für eine von denen 2 Views entscheiden muss, und dass bevor der User die Daten in das GIS reinladen kann.

    Da ich eigentlich direkt auf die Datenbank zugreifen muss, kommt ein Programm zwischen DB und GIS auch nicht wirklich in Frage.

    Gibt es wirklich keine Möglichkeit, dies auf auf der DB zu händeln?

  6. #6
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Also generell wäre ich ja dafür, die Ursache des Problems zu beseitigen und nicht schlechte Workarounds noch oben drauf zu werfen.
    Allein für ein SELECT * gehört da jemand bestraft.

    Aber wenn du die Applikation nicht anpassen kannst, wirst du wohl um Views nicht drumherum kommen.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  7. #7
    Gisman ist offline Erfahrener Benutzer
    Registriert seit
    20.01.2006
    Ort
    Pfalz
    Beiträge
    751

    Standard

    Hier ein Link:
    52N Security Community Site - 52n WSS Web Application

    Scheint sich aber nur auf Webservices zu beziehen, aber eventuell kann der OP die Daten ja als Featureservice bereitstellen, dann wäre das eine Möglichkeit das zu realisieren (Da gibt es übrigens auch kein 'Select * ...' )
    Ob allerdings die Wartung und Installation einer zusätzlichen Ebene sinnvoll ist, muß schon geprüft werden.

    Gruß Uwe
    Have a lot of fun!

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum