PostgreSQL - права доступа

[bolotoved]

Можно ли в PostgreSQL настроить права пользователей таким образом, чтобы каждый пользователь мог редактировать только те записи, которые создал сам?

[novia]

какое клиентское приложение?
например, в ArcSDE 10.1 такая функция есть (теперь увидел название раздела)

[bolotoved]

какое клиентское приложение?

А это не в самой PostgreSQL настраивается? Я в этом деле совсем чайник.

[dab]

1. Здесь рецепт http://www.opennet.ru/tips/info/1420.shtml
2. Другой вариант - сделать в каждой таблице служебное поле user_name со значением по умолчанию current_user. Сделать триггеры на delete и update с проверкой совпадения текущего пользователя полю user_name. Если не совпадают - не производить действий с таблицами.
Плюс можно делать из клиента запрос данных созданных конкретным пользователем.

[novia]

какое клиентское приложение?

А это не в самой PostgreSQL настраивается? Я в этом деле совсем чайник.

в самой)
dab предложил валидацию на уровне триггеров, но было бы неплохо, чтобы не только база выдавала запрет транзакции, а еще и клиентское приложение в принципе не пыталось отправлять сообщения на обновление, в случае, когда объект не принадлежит текущему пользователю.
в экосистеме ArcGIS ownership-based editing поддерживается как со стороны базы, так и со стороны клиента.

[Дмитрий Барышников]

А это не в самой PostgreSQL настраивается? Я в этом деле совсем чайник.

В самой базе есть возможность установки прав на поля (колонки). Установка прав на отдельные записи нет. Возможно, это можно сделать через View.

[bolotoved]

1. Здесь рецепт http://www.opennet.ru/tips/info/1420.shtml
2. Другой вариант - сделать в каждой таблице служебное поле user_name со значением по умолчанию current_user. Сделать триггеры на delete и update с проверкой совпадения текущего пользователя полю user_name. Если не совпадают - не производить действий с таблицами.
Плюс можно делать из клиента запрос данных созданных конкретным пользователем.

Похоже на то, что надо.

Возможно, это можно сделать через View.

Посмотрю.

[Максим Дубинин]

http://gis-lab.info/qa/postgis-row-level.html

[bolotoved]

http://gis-lab.info/qa/postgis-row-level.html

Ничто не ново под луною...