Похоже нашел коллизию в логике.
Есть сущность и подсущность. У обоих права просмотр всех.действия с назначенными. При этом если для сущности назначаются люди, то для подсущности никто не назначается (потому что это список товаров) и по идее логика такая должна каким-то образом наследоваться.
Для подсущности есть возможность скрыть кнопку Добавить по условию, так вот она скрывается по условию правильно, однако в случае когда у одной записи в родительской сущности назначен исполнитель, а в другой записи родительской сущности никто не назначен, при одинаковом статусе у них у обоих видна кнопка Добавить. Другими словами я не имея прав редактирования записи головной сущности, открыв для просмотра детали записи у меня возможность добавлять записи в подсущность этой записи.
Права доступа к подсущностям
- support
- Техническая поддержка
- Сообщения: 9016
- Зарегистрирован: 19 окт 2014, 18:22
- Имя: Харчишин Сергей
- Откуда: Крым, Евпатория
Re: Права доступа к подсущностям
Права доступа не наследуются. Это не ошибка.