Teine päev, teine MSDN-Foorumid inspireeritud post.
Keegi küsib kas nad võiks turvalise sisu tüüp selline, et kui kasutaja klõpsab nuppu "uus" kohandatud loendi, ainult sellele isikule on antud juurdepääs sisutüüpide ilmneb rippmenüü loendis. Nagu me teame, See ei toeta karbist.
See küsimus kerkib nüüd ja siis ja seekord, Mul tuli uus idee. Oletame, et meil on selline stsenaarium:
- Meil on piletimüügi süsteemi kasutajatugi.
- Kasutajatoe piletimüügi süsteem võimaldab kasutajatel sisestada regulaarselt kasutajatoe Piletite info, näiteks probleemne valdkond, probleemi olek, jne.
- Me tahame "super" Kasutajad "kiireloomuline" valdkonnas täpsustada.
- Teistel kasutajatel ei ole juurdepääsu valdkonnas. Süsteem alati määrata "keskmise" tasemel prioriteediks oma taotlustele.
Mida me võiksime teha on luua kaks eraldi SharePointi loendite ja kaks erinevat sisutüübid, üks "super" kasutajad ja kõik teised teist.
Töövoo igal loendil kopeerib andmed koondnimekiri (tegelik kasutajatoe Piletite loend) ja protsess liigub sealt.
Selline lähenemine võib töötada voolu veeru turvalisus samuti mingi.
Ma ei ole proovinud seda, Aga see tundub mõistlik ja annab üsna lihtne, kui päris karm, võimalus rakendada mingi sisutüübi ja isegi veeru turvalisus.
</lõpp>
Järgi mind vidistama kell http://www.twitter.com/pagalvin
Veider mainida seda. Ma mõtlesin midagi sarnast taotluste nimekirja, kui saidi omanikud võivad taotleda aruanded, uued funktsioonid, õiguse muudatusi, jne. Selle asemel ma mõtlesin JavaScripti eemaldada menüü valikud ja seejärel kasutage kohandatud lehe tagatise kahekordse kontrolli samuti.
Huvitav. Ma ei ole mõelnud, et. Ma oleks võinud proovida tulevikus.
Valik ei ole soovitatav Javascript ja kui olete auditeeritud turvalisus, temast ei XSS süsti meeldib.