Друзья, помогите пожалуйста разобраться с доступом к страницам и элементам на страницах. Изучил материалы, в них показанно настройка групп через настройку страницы - не смог найти данную опцию (видимо описан старый интерфейс).
В AUTH группы настроил:
В старом редакторе была жесткая привязка к профилю пользователя между бэкендом и фронтендом. После перехода на новую версию ее больше нет.
Правильный подход получать профиль пользователя при загрузке страницы и включать пункт меню есть у него есть соответствующие права.
Олег, добрый день можно где либо посмотреть образец или прочесть последовательность команд и запросов для корректного управления доступами.
Схема примерно такая.
Не забывайте только, что любые подобные действия в веб-приложении влияют прежде всего на визуальную составляющую. То есть пользователь просто не видит то, что ему не показывают. Для полноценной защиты нужно настраивать ограничения на уровне эндпойнтов и запускать проверки в процессах бекэнда.
Добрый день.
Спасибо благодаря Вашим рекомендациям все получилось.
Начал пробывать различные варианты, нашел следующий способ построения БП в Веб, хотелось бы Вашей оценки на сколько корректно применять данный способ:
Также попробывал перенести данное решение в БЭК, т.к. применение данного БП будет постоянным для разных объектов Веб, столкнулся со сложностью: При передаче Глобальной переменной allowed через GET она пустая, подскажите, что делаю не правильно:
В верхнем set variable назначаю false
В нижнем set variable назначаю true
Скорее всего цикл, как таковой, не проходит. Вы проверяете первое значение из массива и сразу приходите в блок end. Соответственно и передается не результат проверки массива, а результат проверки первой го записи.
Нужно либо использовать in array, либо, если делать это все таки массивом, то при нахождении подходящего значения ставить allowed = true, а затем блок break loop (завершать цикл, так как нужный результат найден).
Allowed = false вообще ставить не нужно. Это значение по умолчанию, которое и останется таковым, если не будет установлено true.
завершать выполнение процесса следует используя коннектор из completed. То есть цикл отрабатывает полностью и тогда уже процесс идет в end.
Попробывал сделать через in array, при выборе любого пользователя, постоянно выдает FALSE, подскажите пожалуйста, что теперь неправильно:
Скрин из БП, в Веб постоянно выдает FALSE
Current_User - переменная, в нее данные входят - проверил.
