Страница 1 из 2
Права доступа неверны !!!
Добавлено: 11 мар 2023, 22:22
Antonyous99
https://pdemo.rukovoditel.pro/3.3/index ... mo_id=1997
Заходим под пользователем Тест.
Создаем проект и в процессе создания выбираем пользователся для него во вкладке Пользователь.
По идее, раз у пользователя Тест нет доступа к сущности Пользователи, то он вообще никого не может выбрать.
Однако, выбирает. И не только себя!!!
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 07:47
Oleg
Так у вас пользователь test в группе «клиент» , а у этой группы есть доступ к полям пользователи
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 11:09
Antonyous99
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 13:53
Oleg
Это вы в какой сущности смотрите?
В сущность пользователи у пользователя test нет доступа, а выбирать из пользователей он может
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 14:11
nruslan2
не путайте поля сущность и пользователи!
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 15:49
Antonyous99
...а выбирать из пользователей он может...
Почему это он может? Кто ему разрешил?
Я ничего не путаю, тип поля - Пользователь, и какого хрена он в пользователях копается, если у него прав доступа нет к сущности Пользователи?
Да вы зайдите по ссылке
Код: Выделить всё
https://pdemo.rukovoditel.pro/3.3/index.php?module=dashboard/dashboard&demo_id=1997
admin/admin
Там еще, в Проектах, поле Команда есть, там вообще все пользователи видны...
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 16:28
Antonyous99
nruslan2 писал(а): 12 мар 2023, 14:11
не путайте поля сущность и пользователи!
Хорошо, получается, штатными средствами не ограничить доступ к Пользователям, так получается?
Чтобы текущий Пользователь мог только себя выбрать.
Для этого придется выбирать тип поля Пользователь Аякс и там прописать, типа:
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 16:29
Oleg
Ограничить
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 16:42
Antonyous99
Покажите как?
Re: Права доступа неверны !!!
Добавлено: 12 мар 2023, 16:46
Oleg
Я поставил в доступе полей «только просмотр»