Beitrag von space (7 Beiträge) am Samstag, 13.Juni.2020, 11:19.
Teilzugriff auf gesamte Datenbank
Guten Tag,
ist es möglich eine Datenbank zu bauen auf deren Datensätze einzelne Leute nur teilweise zugreifen können?
Als Beispiel:
Eine Datenbank mit allen Mitgliedern eines Unternehmens.
Die Bereichsleiter sollen aber lediglich, wenn sie sich einloggen, die Arbeitnehmer in ihrem Bereich sehen.
Gesamtzugriff sollte nur ein Admin / der Chef haben.
Ist das realisierbar oder muss man dafür jeweils eine eigene Datenbank mit Login und Seite anlegen?
MFG space
Antworten
Beitrag von richard (1187 Beiträge) am Samstag, 13.Juni.2020, 19:31.
Re: Teilzugriff auf gesamte Datenbank
Antworten
Beitrag von space (7 Beiträge) am Montag, 15.Juni.2020, 10:43.
Re: Re: Teilzugriff auf gesamte Datenbank
Vielen Dank für die schnelle Antwort.
Ich habe mich nun schon etwas durch die Materie gelesen, allerdings habe ich Perl noch nie genutzt.
Mein Lösungsansatz wäre jetzt, dass in der Datenbank ein Feld Namens Zugriff ist worin die Anmeldenamen der Leute gespeichert sind welche auf diesen Datensatz zugreifen können.
Bsp.: Mitarbeiter_X
Nun müsste man den Anmeldenamen über Perl abfragen und je nach dem bei der Datenbank ausgabe das Feld Zugriff=="Anmelde-Name" setzen.
So weit richtig?
Nun zu meiner Frage. Kann man den Anmeldenamen überhaupt per Perl abfragen?
Und zweitens wie bringe ich das "do action= all Zugriff=="...." in das Script richtig ein?
MfG space
Antworten
Beitrag von space (7 Beiträge) am Montag, 15.Juni.2020, 11:50.
Re: Re: Re: Teilzugriff auf gesamte Datenbank
Antworten
Beitrag von richard (1187 Beiträge) am Dienstag, 16.Juni.2020, 09:37.
Re: Re: Re: Teilzugriff auf gesamte Datenbank
Selbst eine Rechte- bzw. Nutzerverwaltung zu erstellen ist ein ziemlich komplexes Vorhaben.
Einfach irgendwo ein paar Zeilen herauszukopieren und zu erwarten, daß das funktioniert ist da sehr optimistisch und sicher auch nicht mit wenigen Zeilen getan. Wenn du zum Beispiel auf Variablen zugreifen willst, müssen die vorher auch angelegt werden.
Eventuell hilft es, wenn du in der Doku mal das Kapitel zu sessions nachschlägst.
Ich hatte dir auch schonmal die einschlägigen Fundstellen zu der hier vorhanden Funktionalität hinsichtlich einer Rechteverwaltung für Datenbanken und Seiten verlinkt.
Eventuell kannst du damit deine Ziele erreichen wenn du eine Seite so einrichtest, daß sie nur für Bereichsleiter und Chef zugänglich ist und dann nach erfolgreichem Login die entsprechenden Daten anzeigt.
Antworten
Beitrag von space (7 Beiträge) am Dienstag, 16.Juni.2020, 11:20.
Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Ok, also ist da meine Überlegung gänzlich falsch?
Ich habe eine Nutzerdatenbank für die Hauptdatenbank angelegt.
Beim öffnen der Webseite muss man sich nun anmelden.
Beim Anmelden wird der Anmeldename standardmäßig in $uid gespeichert.
Mein Gedankengang war jetzt, relativ simple indem man einfach mittels einer If abfrage schaut wer sich angemeldet hat und in dieser If-abfrage dieser Person zugriff auf die für ihn richtigen Daten gibt.
Dazu würde ich in der Datenbank ein Zusätzliches Feld "Zugriff" erstellen und in dieses die Person eintragen die Zugriff haben soll.
Die If-abfrage schreibt das Ganze in eine Variable welche ich in das Script als Datenbank-abfrage, eintrage.
Das wäre dann zum Beispiel $Zugriff = "Zugriff==MitarbeiterA"
Für den Admin wäre die Variable leer und somit hätte er keine Beschränkung.
Ist das so möglich oder habe ich einen Denkfehler?
MfG space
Antworten
Beitrag von richard (1187 Beiträge) am Dienstag, 16.Juni.2020, 13:31.
Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Nein. Deine Überlegungen sind nicht gänzlich falsch,
Hast du denn schon eine Datenbankabfrage, die ein richtiges Ergebnis liefert? Ich meine ohne Anmeldung und Nutzung von Variablen. Einfach per Hand ins Skript/Template reingeschrieben.
Wenn nicht wäre das ein vielleicht ein sinnvoller Anfang.
Antworten
Beitrag von space (7 Beiträge) am Dienstag, 16.Juni.2020, 14:26.
Re: Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Also wenn ich das jetzt verstehe wie du es meinst, dann soll ich erst einmal lediglich ins Skript eintragen dass nur nach einem Kriterium gesucht wird.
Das ist ja an sich nicht so schwer oder? In der Dokumentation steht dass man nur nach dem <do action=all ...> vor dem Schluss des Tags noch ein z.B.
Name ~= A
einträgst. Dann wird alles rausgesucht wo der Name mit A beginnt, und genau das wollte ich mit dem Skript auf den Anmelde Namen anpassen.
Sehe ich das richtig?
Oder muss das zwangsläufig über die Sessions gemacht werden (welche wesentlich komplizierter wären....)
Antworten
Beitrag von richard (1187 Beiträge) am Mittwoch, 17.Juni.2020, 07:11.
Re: Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Ich hatte gedacht es sei sinnvoll, die Datenausgabe schonmal in einem grundsätzlich funktionsfähigen Zustand zu haben.
Und? - Klappts?
Antworten
Beitrag von space (7 Beiträge) am Mittwoch, 17.Juni.2020, 14:29.
Re: Re: Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Also ich habe meine Google Kontakte erstmal als Test Hochgeladen. Damit funktioniert das Aussortieren.
Allerdings stellst sich mir eine Frage. In der Datenbank ist ein Feld welches "Given Name" ist.
Ist es ein Problem das in dem Feld ein Leerzeichen ist? Wird dieses dann mit einem _ oder ähnlichen ersetzt?
Da ja sonst schon das zweite Wort als ein neuer Parameter eingelesen wird, oder?
Das Prinzip ist ja dass eine Variable per Skript erstellt wird, welche dann eingesetzt wird und damit die Auswahl der Daten regelt.
Aber welche Schreibweise ist sinnvoller? (das Feld heißt Zugriff, Kriterium wäre AN_Y)
1. my $Zugriff = "Zugriff==AN_Y" --> <do action=all $Zugriff>
2. my $Zugriff = "AN_Y" --> <do action=all Zugriff==$Zugriff>
3. my $Zugriff = "==AN_Y" --> <do action=all Zugriff$Zugriff>
Hoffe die Unterschiede sind verständlich. Mein persönlicher Favorit wäre 1. Da man die Variable auch leer lassen kann und somit dem Admin einfach vollen zugriff gibt, was bei 2./3. etwas schwerer ist.
Meine If schleife zum erstellen der Variable steht ja schon ein paar Beiträge weiter vorne. Allerdings funktioniert sie nicht so wie gewünscht.
Kannst du mir da einen Tipp geben was anders gemacht werden muss?
MfG Samuel
Antworten
Beitrag von richard (1187 Beiträge) am Mittwoch, 17.Juni.2020, 14:59.
Re: Re: Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Du kannst/mußt das so schreiben wie es funktioniert und deine Zwecke erfüllt. Probiers doch einfach aus.
Das gleiche gilt für das Problem des Leerzeichens im Feldnamen. Wenn das "Aussortieren" funktioniert, solltest du auch sehen was mit dem Feödnamen passiert - oder?
In deiner If-Schleife sind Paragraphen wo Dollars hingehören.
Ich bin dann damit hier raus. Mir geht das alles ein bißchen zu sehr durcheinander.
Antworten
Beitrag von space (7 Beiträge) am Freitag, 19.Juni.2020, 18:50.
Re: Re: Re: Re: Re: Re: Re: Teilzugriff auf gesamte Datenbank
Ok danke erst einmal für die Hilfe.
Natürlich habe ich schon einiges Versucht, sonst würde ich nicht nachfragen wie es gemacht wird. xD
Ich frag einfach nochmal wenn ich keine Lösung finde.
MfG space
Antworten
Beitrag von Peter (293 Beiträge) am Sonntag, 14.Juni.2020, 07:22.
Re: Teilzugriff auf gesamte Datenbank
Das was du mit Teilzugriff meinst, ist ja der eigentliche Sinn einer Datenbank.
D.h. du kanns aus 100000 Autos nur die 'roten Käfer' auswählen.
Deine Mitarbeiter brauchen dazu ein Relations-Feld, das auf einen Bereichsleiter zeigt.
Den Rest schreibst du dann drummrum.
Antworten
