页面树结构

版本比较

标识

  • 该行被添加。
  • 该行被删除。
  • 格式已经改变。

...

为了方便讲解示例,先创建一个用户:VerifyUser 密码是1 ,角色:VeriyRole,再给VerifyUser 分配了角色:VeriyRole;如何创建用户、角色可查看:用户管理

设置操作权限:


1 表权限:某个"表"没有查看、引用权限示例

1、创建了一个演示使用的northwind 库,并通过"数据库管理” ,选择”products“、”categories“、”orders“、”orderdetails“

...

信息

如果用户对表或者字段有 引用 权限,但是没有 查看 权限,如果需要控制不能查看数据,可以开启:
## 原生SQL数据集资源权限
## 原生SQL数据集资源权限,引用表、字段必须有查看权限,系统默认值false
RAW_SQL_APPLY_REFS_REQUIRE_READ_PURVIEW=true

开启之后,”执行时“会抛出异常,但是能正常保存。

原因:是由于产品本身有 引用 权限就能查看数据,该控制项仅仅只是控制数据安全性,用户无法在 SQL查询 中随意输入表、字段 查找没有 查看 权限的数据。


2 列权限:表中字段没有引用、查看权限

1、基于示例1 添加的”categories“表,通过表的设置资源授权,确认”VerifyUser“用户否有引用、查看权限:

...

执行时:会提示对”categoryName“没有引用权限;但是可以保存成功。

保存成功之后,在数据模型预览或再报表层查看效果:


3 行权限:SQL查询继承源表设置的行权限

1、使用admin(有操作权限的账号即可,这里为了演示说明用admin) 账号登录,基于示例1 添加的”orders“表设置行权限,设置行权限,详情可查看:详情

...

执行成功之后,可以看到VerifyUser 只能查看 华南 的数据:

在报表层也是一样:

4 继承脱敏规则:SQL查询继承源表"字段"设置的脱敏规则

1、使用admin(有操作权限的账号即可,这里为了演示说明用admin) 账号登录,基于示例1 添加的”orderdetails“表创建脱敏规则,脱敏规则创建,详情可查看:详情

...