ax2009: AccessRightsList: запись AccessType=NoAccess эквивалентна отсутствию записи?

[mazzy]

ax2009: таблица прав AccessRightsList

больше половины записей с AccessType=NoAccess
если удалить такие записи, то в результате получим такие же права?
какие побочные эффекты стоит ожидать после удаления?

[axm2017]

Даже стало интересно зачем?

[mazzy]

для повышения собственной образованности.
как всегда

[Logger]

Если есть родитель, то конечно нет.

Пример:
Parent ключ может иметь доступ.
Child ключ - не иметь.

Если вы удалите запись, соответствующую Child ключу, то ядро интерпретирует это как наличие доступа, так как доступ наследуется от Parent к Child.

[user_ax]

Цитата:

Сообщение от Logger

Если есть родитель, то конечно нет.

Пример:
Parent ключ может иметь доступ.
Child ключ - не иметь.

Если вы удалите запись, соответствующую Child ключу, то ядро интерпретирует это как наличие доступа, так как доступ наследуется от Parent к Child.

ТАк а разве права не аккмулируются в конечном итоге? Если у child ключа нет прав, а у родительского есть, в конечном итоге права-таки будут?

[Logger]

Цитата:

Сообщение от user_ax

ТАк а разве права не аккмулируются в конечном итоге? Если у child ключа нет прав, а у родительского есть, в конечном итоге права-таки будут?

Не совсем понял вашу мысль.

Для определенности возьмем 2 ключа.
Bank
BankDaily

Если для BankDaily нет записи то ядро использует запись от Bank. Так как BankDaily наследуется от Bank

Легко можете проверить сами вот таким джобом для двух случаев.

static void Job1046(Args _args)
{
    ;
    
    info(strfmt("%1", hasSecuritykeyAccess(securityKeynum(Bank),      AccessType::View)));
    info(strfmt("%1", hasSecuritykeyAccess(securityKeynum(BankDaily), AccessType::View)));
}

[sukhanchik]

Цитата:

Сообщение от user_ax

ТАк а разве права не аккмулируются в конечном итоге? Если у child ключа нет прав, а у родительского есть, в конечном итоге права-таки будут?

В конечном итоге будут права, определенные для конкретного элемента (Menu item, таблица). Определенные - это значит, что для конкретного menu item, таблицы будет присутствовать запись в AccessRightsList. Если ее (записи) нет, то права будут даны те, которые даны на Security Key, к которому привязан элемент, т.е. будет искаться запись в AccessRightsList на этот Security Key и браться доступ оттуда. Если и ее нет, то ищется запись на родительский ключ и т.д. Для верхнего уровня ключей записи всегда есть.

По сути - Security Key - это лишь средство для группировки прав для элементов.

[user_ax]

Цитата:

Сообщение от sukhanchik

В конечном итоге будут права, определенные для конкретного элемента (Menu item, таблица). Определенные - это значит, что для конкретного menu item, таблицы будет присутствовать запись в AccessRightsList. Если ее (записи) нет, то права будут даны те, которые даны на Security Key, к которому привязан элемент, т.е. будет искаться запись в AccessRightsList на этот Security Key и браться доступ оттуда. Если и ее нет, то ищется запись на родительский ключ и т.д. Для верхнего уровня ключей записи всегда есть.

По сути - Security Key - это лишь средство для группировки прав для элементов.

Благодарю, так стало понятнее.