Фильтрация данных в Firebird: создание просмотра для доступа по ролям пользователей

Delphi , Базы данных , Interbase

Вопрос, поднятый пользователем, заключается в необходимости создания просмотра в системе управления базами данных Firebird, который бы фильтровал данные на основе ролей пользователей. Это необходимо для обеспечения безопасности и контроля доступа к данным, где каждый пользователь видит только те проекты, к которым имеет отношение по своей роли. Например, сотруднику отдела кадров (HR) не должны быть доступны проекты отдела информационных технологий (IT), и наоборот.

Описание задачи

У нас есть таблица tbl_projects с полем role, которое определяет роль пользователя, связанного с проектом. Необходимо создать просмотр (view), который будет отфильтровывать данные таким образом, чтобы каждый пользователь видел только те записи, которые соответствуют его роли.

Пример запроса на создание просмотра для роли HR:

CREATE OR ALTER VIEW HR_PROJECTS_VIEW(
    (_other_fields_)
    "ROLE"
)
AS
SELECT
    P.(_other_fields_)
    P.ROLE
FROM
    TBL_PROJECTS P
WHERE
    P.ROLE = 'HR';

Решение проблемы

Для решения задачи можно использовать контекстную переменную CURRENT_ROLE, предоставляемую Firebird. Эта переменная автоматически устанавливается системе безопасности Firebird и содержит информацию о текущей роли пользователя.

Пример создания просмотра с использованием CURRENT_ROLE:

CREATE OR ALTER VIEW USER_PROJECTS_VIEW(
    (_other_fields_)
    "ROLE"
)
AS
SELECT
    P.(_other_fields_)
    P.ROLE
FROM
    TBL_PROJECTS P
WHERE
    P.ROLE = CURRENT_ROLE;

Использование CURRENT_ROLE позволяет автоматически фильтровать данные в зависимости от роли пользователя, который выполняет запрос. Это означает, что каждый пользователь будет видеть только те записи, которые соответствуют его ролевым привилегиям.

Пример кода на Object Pascal (Delphi)

В контексте разработки на Delphi, для работы с Firebird, можно использовать компоненты, такие как TFDQuery для выполнения SQL-запросов. Вот пример кода, который может быть использован в Delphi-приложении для получения данных из просмотра USER_PROJECTS_VIEW:

uses
  FDQuery;

procedure TForm1.GetUserProjects;
var
  Query: TFDQuery;
begin
  Query := TFDQuery.Create(nil);
  try
    Query.Connection := Connection; // Подключение к базе данных
    Query.SQL.Text := 'SELECT * FROM USER_PROJECTS_VIEW';
    Query.Open;
    // Здесь можно добавить код для обработки результатов запроса
  finally
    Query.Free;
  end;
end;

В этом примере создается объект TFDQuery, который используется для выполнения запроса к просмотру USER_PROJECTS_VIEW, созданному ранее. Результаты запроса можно обработать в соответствии с требованиями приложения.

Заключение

Создание просмотра с фильтрацией по ролям пользователей в Firebird позволяет обеспечить безопасный доступ к данным, предотвращая несанкционированный доступ к информации, не предназначенной для определенной роли. Использование контекстной переменной CURRENT_ROLE значительно упрощает процесс фильтрации данных и делает его более надежным.

Создано по материалам из источника по ссылке.

Создание в Firebird SQL просмотра для обеспечения безопасности и разделения доступа к данным в зависимости от ролей пользователей.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: Interbase ::