• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

Zugriffsberechtigungen mittels SQL implementieren

Hallo,

ich verwende bei einem Projekt unterschiedliche Datenbanken welche ich
Applikationsseitig über ein generisches Datenbank-Interface anspreche.
Dieses Interface erlaubt Ansi-SQL, verhindert aber das ich auf spezielle
Eigenschaften einzelner Datenbank-Systeme zurückgreifen kann.

Die Applikation hat derzeit keinerlei Benutzerverwaltung oder andere
Zugriffsmechanismen. Diese sollen nun implementiert werden.

Im Prinzip möchte ich lediglich eine kleine Userverwaltung in die
Applikation (und somit auch in die DB) einbauen welche es ermöglicht das
bestimmte Datensätze nur von dedizierten Usern gelesen/bearbeitet werden
können. Wer was lesen/ändern darf steht direkt im Datensatz/Row drin. Im
Prinzip eine feine Sache.

Das Problem ist aber nun das diese Applikation wiederum selbst als eine
Art Schnittstelle zu anderen Systemen fungiert und "Fremde"-SQL Statements
ausführt bzw. "durchreicht". Diese "anderen" Systeme können
nicht
angepaßt werden.

Was kann ich nun tun um mein Berechtigungssystem auch auf "daherkommende"
SQL-Statements anzuwenden? Ich könnte die SQL-Strings dementsprechend
parsen und modifizieren allerdings wird das aufgrund der Komplexität wohl
eher Theorie bleiben.

Gibt es da noch andere Möglichkeiten? Ich bin kein SQL-Profi habe aber in
diversen Handbüchern/Tutorials auch keinen Ansatz zur Lösung gefunden.
Möglicherweise liege ich auch komplett falsch. Bin für jeden Hinweis
dankbar.

lg
Karl

Antworten