Zitat von
Albi:
vielen Dank für den Anhang. Und bei der Anmeldung erfolgt dann die Überprüfung was der User darf und was nicht, indem Du einfach die Tabelle GroupAcces abfragst.
Bei der Anmeldung wird zuerst in der Tabelle
Users nachgeschaut und das Passwort geprüft.
Bei erfolgreicher & bei erfolgloser Anmeldung wird in die Tabelle Users geschrieben.
Mit LoginFailedCount und LoginFailedDate kann der User beim nächsten Login von evtl. Fehlversuchen gewarnt werden.
Danach wird in die Tabelle
GroupMembers geschaut, um zu sehen in welchen Gruppen der User enthalten ist.
Der User erhält dann alle Rechte aus
UserAccess PLUS alle Rechte aus
GroupAccess für alle Gruppen in denen er Mitglied ist.
Alle gesammelten Permissions werden in einer Stringliste gesammelt.
Um diese Datenbank perfekt zu machen, müsste man über die Tabellen UserAccess und GroupAccess nicht nur Rechte
erteilen, sondern auch gezielt
entziehen (revoke) können.
Wenn einem User oder einer Gruppe eine Permission entzogen wurde, kann er diese Permission auch nicht über die Mitgliedschaft in Gruppen erhalten, die dieses Recht haben.
REVOKE ist vorrangig vor GRANT.