Проверить право Чтение текущего пользователя без изменения ролей

Учебные задачи

Читаем список определений ролей и отдельно проверяем право текущего пользователя на один справочник. Не объявляем это полной проверкой RLS.

Где и как запускать

Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.

Подготовка

  1. Запускайте в учебной копии конфигурации. Примеры читают структуру метаданных, но не создают объекты, не записывают регистры и не проводят документы.

  2. Сверяйте вывод с деревом конфигурации в Конфигураторе. Имена, длины и настройки в УНФ, КА2, БП, УТ 11 и УТ 10.3 могут различаться.


Сообщить(СтрШаблон("Определений ролей: %1", Метаданные.Роли.Количество()));
Для Каждого Роль Из Метаданные.Роли Цикл
    Сообщить(СтрШаблон("%1 (%2)", Роль.Имя, Роль.Синоним));
    Сообщить(Роль.Комментарий);
    Сообщить(Роль.Права = Неопределено);
КонецЦикла;
Если Метаданные.Справочники.Количество() = 0 Тогда
    ВызватьИсключение "Нет справочников для учебной проверки права";
КонецЕсли;
ОбъектПроверки = Метаданные.Справочники.Получить(0);
ЕстьЧтение = ПравоДоступа("Чтение", ОбъектПроверки);
Сообщить(СтрШаблон("Текущий пользователь; %1; Чтение: %2", ОбъектПроверки.ПолноеИмя(), ЕстьЧтение));

Разбор по шагам

  1. Коллекция Метаданные.Роли содержит определения всех ролей конфигурации, а не назначенные текущему пользователю роли.

  2. Права у описания роли в доступном API равно Неопределено. Из этого свойства нельзя получить матрицу разрешений.

  3. ПравоДоступа вызываем без третьего параметра: проверяется текущий пользователь, не чужая роль или учётная запись.

  4. Проверка явного пользователя или роли третьим параметром требует административных прав; этот учебный пример её намеренно не делает.

Как проверить результат

  1. Полученное значение ЕстьЧтение имеет тип Булево. Для другого учебного пользователя оно может отличаться.

  2. Сообщения о ролях не интерпретируются как список назначений пользователю.

  3. В примере не создаются пользователи, не устанавливаются роли и не читаются записи справочника.

Ожидаемый результат

Проверено текущее право на объект метаданных с явным отделением от RLS и назначений ролей.

На что обратить внимание

  1. Истина не гарантирует, что пользователь видит все строки: возможны ограничения на уровне записей и контекст сеанса.

  2. Ложь нельзя обходить включением привилегированного режима в учебном примере.

  3. Для полной проверки доступа нужны отдельные тестовые пользователи и проверка конкретных действий в копии базы.

Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.

Не хотите разбираться сами?

Адаптируем это решение под вашу базу. Оценка бесплатно.

Оставить задачу

1С, 1С:Предприятие — товарные знаки ООО «1С». Сайт не является официальным представительством фирмы «1С» и не аффилирован с ней.