• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Постепенное заполнение документа - насколько это типично для Workflow?

  • Автор темы fedotxxl
  • Дата начала
F

fedotxxl

Интересует ваше мнение - как часто требуется функционал постепенного заполнения документа (т.е. одну часть документа заполняет один человек, вторую часть - второй и т.д. )?
 
M

morpheus

в смысле как часто? в любЫх документах в которых есть переписка между людьми.
какой то не совсем понятный вапрос
 
F

fedotxxl

Для: Morpheus
WORKFLOW - заполнение - согласование - архив
Рассмотрим стадию заполнения: как часто требуется, чтобы некоторые люди имели доступ на редакитрование к одной части документа, а другие люди к другой... А не тупо давать доступ ко всему документу
 
S

Sandr

Все зависит от бизнес-логики... Но чаще, пользователь на определенном этапе может править только какую-то часть документа... Во всяком случае, лучше это предусмотреть...
 
K

K-Fire

fedotxxl: Такое как вы описали, в воркфлоу-приложениях используется постоянно.

Если для приложения не нужна супер-секьюрность, то делайте через закрытие полей от редактирования на определенных статусах маршрутов. Если секьюрность необходима - секции с управляемым доступом.
 
S

serEJa Shabalin

fedotxxl: Такое как вы описали, в воркфлоу-приложениях используется постоянно.

Если для приложения не нужна супер-секьюрность, то делайте через закрытие полей от редактирования на определенных статусах маршрутов. Если секьюрность необходима - секции с управляемым доступом.

Варианты редактирование части документа с секьюрностью
- IsProtected для уровня доступа Author
- Шифрование полей
- Разделение документа на два документа
- Редактирование документа запроса в который заносятся значения, а их перенос в основной документ определяется бизнес-логикой на сервере
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!