Еще по поводу QueryBuildRange()

[RVS]

Имеется задача разделить права доступа User Groups к кодам отделов (Departments, Dimension[1]). То есть, чтобы группа GR1 видела отделы D1 и D3, а D2 и В4 - не видела. А группа GR2 - наоборот, соответственно...

Имеем: табличку rvs_DeptUserSetup с двумя полями Dimension и UserGroupId, в которую и прописываем права доступа. То есть, если в табличке есть запись {GR1, D1}, то группа GR1 имеет доступ к коду отдела D1.

Затем, при помощи запроса:

PHP код:

    if (_checkUserRights) {
        select UserId from userGroupList
            where userGroupList.userId == curUserId()
            join rvs_DeptUserSetup
            where userGroupList.GroupId == rvs_DeptUserSetup.UserGroupId &&
            rvs_DeptUserSetup.Dimension[1] == sysDim;
    
        if (userGroupList.RecId != 0 {
           // Есть доступ!
        }
    } 


легко определяем, имеет ли данный пользователь доступ к данному отделу.

Вопрос: как бы таким же образом отфильтровать список отделов в DimensionsLookup? Ну, НИЧЕГО в голову нейдет...

[kalex]

1. Можно использовать RLS, которая в 3.0 есть.
2. Можно сделать свою lookup формочку для расширенного типа кода отдела

[RVS]

Спасибо, но :

1. Нет в списке таблиц для RLS таблицы Dimensions . И задается это, похоже, где-то в этом районе:

source:///Forms/SysRecordLevelSecurityWizard/Methods/buildTableTree

PHP код:

        if (dictTable &&
            dictTable.allowSecuritySetup() &&
            (dictTable.tableGroup() == TableGroup::Main ||
             tableSelection.selection() ||
             tableIds.in(tableId)) &&
             (domainAccess || SysRecordLevelSecurityWizard::tableAllowed(tableId)))
        { 


2. Не совсем понимаю, что потом с этой формочкой делать...

"Отдел" - это не поле, это часть поля Dimension. Под это поле есть спецовая Lookup-форма - DimensionsLookup называется, внутри себя довольно навороченная, так что подменять ее бы не хотелось...
Обрабатывает она ВСЕ Dimensions, а не только Department...
Не понимаю, туплю, наверное

А всего-то хотелось бы - в Init на DataSource вместо

PHP код:

    queryDimensionTypeSelectableRange = queryBuildDataSource.addRange(fieldNum(Dimensions, dimensionCode)); 


вставить нечто вроде ранее упомянутого SQL-statement-a...

Ведь, по сути, QueryBuildRange() - это WHERE, которое затем исполняется где-то в ядре, правильно я понимаю?

[kalex]

Действительно, в RLS Аналитик не видать :-(
Значить нужно или DimensionsLookup править или вместо неё свою формочку подсовывать...

[RVS]

Цитата:

Значить нужно или DimensionsLookup править

Да сто пудов! Вопрос - КАК?

Цитата:

или вместо неё свою формочку подсовывать...

А вот этого не надо (с) Обоснование - выше.