27.10.2015, 12:45 | #1 |
Участник
|
Политики - запрет смены значения с разрешенного на запрещенное
Добрый день
Есть политика (Security/policies) ограничивающая таблицу Table по значению поля Field: значения Value1, Value2 разрешены; все остальные (значения RestrictedValue1, RestrictedValue2) запрещены. В политике стоит применение ко всем операциям (св-во Operation - All Operations). Политика работает, нормально фильтрует/ограничивает видимость. Но при этом политика позволяет провести такой фокус: открыть запись с разрешенным значением Value1 поля Field, изменить это поле на запрещенное значение RestrictedValue1 и сохранить запись (после чего запись пропадает из видимости, т.к. запрещена политикой). Аналогичная RLS (record-level-security) ведет себя хорошо, такой фокус с изменением значения сделать не дает, и при попытке сохранить запись с запрещенным значением поля Field1 - выдает ошибку, что запрещено. Это так задумано в политиках в принципе, или я что-то делаю не так? |
|
Теги |
ax2012, policy, security, xds |
|
|