Problem mit der Rollen-gesteuerten Anmeldung bei Interbase

[HaJo]

Hallo an alle im Forum und ein Frohes neues Jahr nachträglich.

Zu meinem Problem:
Bedingt durch eine immer größer werdende Anzahl von DB-Komponenten und Benutzern, hab ich versucht die Berechtigungen in verschiedene "Rollen" aufzuteilen denen dann lediglich die Benutzer zugeordnet werden müssen.

Delphi-Quellcode:

    //...
    // Die BDE-Parameter die von Delphi7 an Interbase 7.1 übergeben werden
    LoginParams.Values['USER NAME']:= IBUsername;
    LoginParams.Values['PASSWORD'] := IBPassword;
    LoginParams.Values['ROLE NAME']:= UpperCase(DlgLogin.URole.Text);

Aber keine Chance - die Berechtigungen greifen einfach nicht - obwohl die Berechtigungen richtig gesetzt sind. Bei der direkten Anmeldung über die IB-Console mit Benutzernamen und "ROLE-Name" klappt alles.

Deshalb der Versuch diese Frage hier einmal zu stellen.

Hat jemand eine Idee?

Vielen lieben Dank im Voraus
Gruß
Jochen

[Albi]

Hallo Jochen,

hast Du die Berechtigung der einzelnen User gelöscht und nur noch die Roles in der Berechtigung zu stehen?

Ich habe das bei mir so gemacht, dass ich sämtliche Rechte der User gelöscht habe und dann den User der einzelnen Role zu gewiesen habe.

SQL-Code:

Create Role ...;
Grant Select, Insert, Delete, ... on TABLE TO ...;
Grant ... TO USer

Und der Parameter bei der Anmeldung ist falsch, es heißt nicht ROLE NAME sondern SQL_ROLE_NAME und dann sollte es eigentlich gehen.

[Robert_G]

Ihr verwendet doch nicht etwa die Userverwaltung aus FB oder IB?
Die ist einfach so grottenschlecht, dass ich immer eine eigene Implementierung empfehlen würde.
Ist ja auch nicht weiter schwierig. Man braucht ja eigentlich nur ein paar Tabellen für User, Roles und Berechtigungen und Zwischentabellen für die Zuweisungen an eine Role und an einen User anzulegen.