Отладка шаблонов ограничения доступа RLS

Публикация № 288530

Администрирование - Администрирование данных 1С - Сервисные утилиты

шаблон RLS права доступа

Если вы не можете разобраться в тексте шаблона ограничений прав доступа RLS - попробуйте воспользоваться этой обработкой!

В дополнение к статической системе разделения прав доступа (на основании ролей) в системе 1С действует вторая система прав доступа — динамическая (RLS). В этой системе права доступа высчитываются динамических способом, в зависимости от заданных параметров, в процессе работы.

Правила распределения прав доступа в системе RLS описываются в шаблонах, которые описываются на языке запросов 1С с использованием специального расширенного синтаксиса. При этом текст шаблона может быть весьма сложным для понимания и отладки.

Мы столкнулись с необходимостью добиться правильной работы шаблона ограничений прав в конфигурации "Бухгалтерия предприятия, редакция 3.0". Проблема заключалась в том, что разделение прав по организациям для штатных ролей конфигурации работало правильно, а для тех ролей, которые добавили мы - не работало вовсе.

Мы попробовали воспользоваться обработкой //xn--80appelehcm.xn--p1ai/public/264989/ , однако с нашим шаблоном она не справилась - некоторые синтаксические конструкции не поддерживались. В исследуемом шаблоне было:

  • 52 параметра;
  • встроенные предопределённые шаблоны;
  • параметры сеанса;
  • функциональные опции;
  • многочисленные инструкции препроцессора, в том числе вложенные;
  • просто около 3000 строк.

В результате ограничение прав доступа было абсолютно нечитабельно, понять, что именно на рабочей базе было настроено не так, как настроено на тестовой, где всё работало, не удавалось.

Возникла идея написать обработку, которая организует препроцессинг ограничения прав доступа, показывая запрос, который в конце концов применяет 1С. В ограничениях прав доступа могут быть:

  • подстрока ## - для вставки в текст одного символа #;
  • подстрока #ТекущаяТаблица - для вставки в текст псевдонима текущей таблицы;
  • подстрока #ИмяТекущейТаблицы, #CurrentTableName - для вставки в текст полного имени таблицы;
  • подстрока #ИмяТекущегоПраваДоступа, #CurrentAccessRightName - для вставки в текст имени права доступа;
  • подстроки #ЕСЛИ #ИНАЧЕЕСЛИ #ИНАЧЕ #ТОГДА #КОНЕЦЕСЛИ #IF #ELSIF #ELSE #ENDIF - для использования препроцессора;
  • использование сложных условных выражений с операциями И, ИЛИ, НЕ, <, >, <=, >=, =, <> и функции СтрСодержит для использования препроцессора;
  • использование значений параметров сеанса и функциональных опций через синтаксис &Параметр;
  • вызов шаблонов ограничений с передачей неограниченного числа параметров. При этом тексты шаблонов ограничений могут содержать всё от пункта 1) до 7), плюс вызов вложенных шаблонов ограничений и подстрок #Параметр(номер параметра).

Для использования реализованной обработки необходимо:

  • Выгрузить файлы конфигурации. (Конфигуратор -> Главное меню -> Конфигурация -> Выгрузить файлы конфигурации...)
  • Запустить обработку в режиме предприятия.
  • Последовательно указать: Файл прав (Файл сохранённой роли), Объект прав (Полное имя таблицы или реквизита), Имя права (Обычно чтение).
  • Проверить настройки: Имя текущей таблицы, имя текущего права доступа, текущая таблицы. Они должны заполниться автоматически.
  • Нажать кнопку "Выполнить".
  • После выполнения пункта 5) должна заполниться таблица параметров. Если в ограничении прав доступа использовались подстроки &Параметр, то они должны появиться в таблице Параметры.
  • В теории 1С допускает наличие отдельного ограничения доступа для каждого реквизита (поля). Поэтому результат будет показан в виде списка полей. При активации элемента списка автоматически заполняется текстовый документ - результатируещей строкой запроса.
  • Обработка позволяет менять значения параметров и настроек. После этого можно снова нажимать кнопку "Выполнить".

В результате получаем гораздо более читабельный текст, который можно использовать в конструкторе запросов ограничения доступа или, с минимальными довольно очевидными изменениями, его можно выполнить в консоли запросов.

 

Скачать файлы

Наименование Файл Версия Размер
ПрепроцессорШаблоновОграничений.epf

.epf 19,86Kb
376
.epf 19,86Kb 376 Скачать

Специальные предложения

Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. hotey 38 02.07.14 05:52 Сейчас в теме
Обработка только для обычного интерфейса подходит? Или можно и в управляемом запускать?
3. VSmirnoff 140 02.07.14 16:17 Сейчас в теме
(1) hotey, Форму обработки написали для обычного интерфейса. Несложно переделать и под управляемое приложение, но у нас такой необходимости до сих пор не возникло.
2. wolfsoft 2422 02.07.14 15:37 Сейчас в теме
Плюс за движения в нужном направлении, ибо отладка RLS со стороны платформы 1С находится в полной ... Как, впрочем, и многое другое.
4. y-ha 09.07.14 12:50 Сейчас в теме
Добрый день! Не скачивается обработка! Перезалейте пожалуйста!
5. VSmirnoff 140 09.07.14 14:10 Сейчас в теме
(4) y-ha, Я проверил - файл скачивается...
6. y-ha 10.07.14 13:08 Сейчас в теме
Хм, а теперь нормально скачалось. Но все равно спасибо.
7. bayce 39 13.07.14 23:13 Сейчас в теме
8. kredko 19 14.07.14 05:59 Сейчас в теме
Добрый день. Обработка не работает.
При выборе Имя права "Read" выскакиевает ошибка:
{Форма.ФормаОбычная.Форма(129)}: Итератор для значения не определен
Для каждого лУсловиеОграничения из лИмяПрава.restrictionByCondition Цикл
Или "Edit":
{Форма.ФормаОбычная.Форма(129)}: Поле объекта не обнаружено (restrictionByCondition)
Для каждого лУсловиеОграничения из лИмяПрава.restrictionByCondition Цикл
Пробую на УПП 1.3.48 + БИТ.Финанс. Пользы от этой обработки пока не увидел.
9. VSmirnoff 140 14.07.14 15:34 Сейчас в теме
(8) kredko, Добрый день!
На какой платформе запускаете обработку? 8.2? 8.3?
Пришлите в личку исходный xml-файл, мы попробуем определить причину ошибки.
invertex; +1 Ответить
10. AlX0id 25.07.14 12:23 Сейчас в теме
Конфигуратор -> Главное меню -> Конфигурация -> Выгрузить файлы конфигурации...

Прям все? Нужно-то наверняка не так много..
11. VSmirnoff 140 25.07.14 17:52 Сейчас в теме
(10) AlX0id, Дело в том, что в 8.3 (по сравнению с 8.2) команда "Выгрузить файлы конфигурации..." по умолчанию скрыта, её можно вернуть, настроив меню. Мы и сами её нашли только после вашего вопроса :-), хотя в статье "по инерции" упомянули название старой команды (в 8.3 в меню есть команда "Выгрузить конфигурацию в файлы...").

Понятно, что воспользовавшись командой "Выгрузить файлы конфигурации..." можно выбрать в дереве и выгрузить в файл только интересующую роль.
Дмитрий74Чел; +1 Ответить
13. AlX0id 06.09.14 22:28 Сейчас в теме
(11) VSmirnoff,
Во блин, звезды сошлись ))
Терь буду знать, что есть таки такая возможность в 8.3 )
14. kudzia1 04.10.14 16:16 Сейчас в теме
(11) VSmirnoff, Кстати да !
Буквально седня пытался выгрузить и сравнить !
Спасибо.
12. rustemg 8 06.09.14 11:30 Сейчас в теме
У меня такая же ошибка.
{Форма.ФормаОбычная.Форма(129)}: Итератор для значения не определен
Для каждого лУсловиеОграничения из лИмяПрава.restrictionByCondition Цикл
15. ReXt0n 09.10.14 09:22 Сейчас в теме
{Форма.ФормаОбычная.Форма(129)}: Поле объекта не обнаружено (restrictionByCondition)
Для каждого лУсловиеОграничения из лИмяПрава.restrictionByCondition Цикл

1С:Предприятие 8.2 (8.2.19.80), Управление производственным предприятием, редакция 1.3 (1.3.51.3)
16. VSmirnoff 140 09.10.14 20:12 Сейчас в теме
(15) ReXt0n, (12) rustemg, мы выполнили дополнительное тестирование, выяснилось, что применённые методы всё-таки работают только на 8.3. Обработка перезалита, теперь при попытке её запуска в конфигурации 8.2 выдаётся сообщение "Данная обработка не поддерживает данную версию 1С Предприятия" и работа завершается. Кроме того, расширена маска для поиска файлов для загрузки. Теперь она выглядит так: "Role.*.Rights.xml;Роль.*.Права.xml".
17. Sergoninfostarru 2 22.10.14 23:35 Сейчас в теме
Версия 1С:Предприятие 8.3 (8.3.4.465). Открыл обработку и попробовал воспользоваться кнопкой выбора файла прав - дает "Данная обработка не поддерживает данную версию 1С:Предприятия". Режим работы - файловый, обычная прикладная программа. По формам обработки вижу, что это формы для работы в режиме обычной прикладной программы. Пробую записать путь в виде строки, без выбора из каталога, не активизируются следующие реквизиты : "Объект прав, имя права" и т.д. Все другие реквизиты серые и недоступные. Обработку не могу запустить !!!
invertex; veretennikoff; +2 Ответить
18. AlexanderKai 10.11.14 14:50 Сейчас в теме
Версия 8.3.5.1098 - пишет, что не поддерживается данная версия.
19. tattoo-freedom 13.11.14 11:34 Сейчас в теме
1С:Предприятие 8.3 (8.3.5.1146) тоже пишет не поддерживается
20. VSmirnoff 140 13.11.14 13:18 Сейчас в теме
(19) tattoo-freedom, (18) AlexanderKai, (17) Sergoninfostarru
Подправили обработку, файл перезалил.
21. tattoo-freedom 17.11.14 09:58 Сейчас в теме
22. Makushimo 157 02.12.14 12:35 Сейчас в теме
Добрый день.
Подскажите, что не так.

На УТ 11,1.9.51
выгрузил файлы
запустил обработку
выбрал файл роли ПартнерСамообслуживания
Объект ЗаказКлиента
право Чтение

Нажал Выполнить
параметры заполнились
список полей пуст

и где обещанный текст запроса, который потом "можно спокойно отлаживать" где-то. ??

23. Makushimo 157 02.12.14 13:40 Сейчас в теме
Объясните, пожалуйста, как вот это вот работает:

Процедура ПолеВводаФайлПравНачалоВыбора(пЭлемент, пСтандартнаяОбработка)
.............	
	лФабрикаXDTO = СоздатьФабрику();
.......................	
КонецПроцедуры

Функция СоздатьФабрику()
	
	Возврат ФабёрикаXDTO;
	
КонецФункции
Показать


Переменная ФабёрикаXDTO до Возврат из функции не определена, однако, когда она возвращается из функции, то мистическим образом превращается в объект платформы ФабрикаXDTO.

КАК ЭТО РАБОТАЕТ?

а после перезапуска сеанса отладки вообще стало ругаться на эту вот строку

Возврат ФабёрикаXDTO;

шайтан какой-то
24. kredko 19 04.12.14 12:44 Сейчас в теме
Всё работает. Всё хорошо, всё замечательно, но пользы от этой обработки не увидел.
25. m_aster 97 11.01.15 14:37 Сейчас в теме
Выгрузил набор прав с шаблоном ограничений, автозаполнения параметров не увидел, как дальше двигаться?
26. Mantis 136 29.01.15 05:57 Сейчас в теме
Скачал...
1С:Предприятие 8.2 (8.2.19.83) - пишет, что не поддерживается данная версия.

Функция СоздатьФабрику()
код функции за комментирован

убрал комментарий....

Нажать кнопку "Выполнить".- ничего не происходит.....

Как вообще выгрузить роли с шаблонами ?

27. DoctorRoza 29.01.15 10:08 Сейчас в теме
Сегодня возникла необходимость разобраться в RLS в ЗУПе. Но у меня 8.2. Автор! Выложите, пожалуйста, обработку под 8.2 отдельно. Спасибо!.
28. cargobird 297 30.03.15 10:41 Сейчас в теме
Да, для 8.2 выложить было бы неплохо...
29. DoctorL 06.11.15 10:56 Сейчас в теме
Переделайте уже для 8.3 то!
30. kasper076 77 06.11.15 11:07 Сейчас в теме
35. v.l. 11.04.16 13:29 Сейчас в теме
(30) kasper076, тем, что эта публикация написана раньше на 1 месяц.
36. kasper076 77 11.04.16 18:22 Сейчас в теме
(35) Vladal, не обратил внимания. Пасиб.
31. VSmirnoff 140 10.11.15 18:16 Сейчас в теме
Реализована версия для 8.2 и 8.3
34. Гость 11.04.16 11:40
(31) VSmirnoff,
Добрый день.
Скачала обработку, а там только обычная форма. Для управляемого приложения варианта обработки нет?
32. pzub 14.12.15 20:47 Сейчас в теме
Помогите, пожалуйста разобраться:

Пытался разобрать шаблон прав из БСП 2.1
#ПоНаборамЗначений("Журнал.Поставщики", "Чтение", "", "Ссылка" )

Обработка выдала следующие сообщения:


Встретил невычисляемое условие: лУсловиеПараметры.ТекущийВнешнийПользователь = Значение(Справочник.ВнешниеПользователи.ПустаяСсылка) .
Встретил невычисляемое условие: лУсловиеПараметры.ТекущийВнешнийПользователь = Значение(Справочник.ВнешниеПользователи.ПустаяСсылка) .
Встретил невычисляемое условие: лУсловиеПараметры.ТекущийВнешнийПользователь = Значение(Справочник.ВнешниеПользователи.ПустаяСсылка) .
Встретил невычисляемое условие: НЕ лУсловиеПараметры.ОграничиватьДоступПоВидуПользователи = ""
И лУсловиеПараметры.ТекущийВнешнийПользователь = Значение(Справочник.ВнешниеПользователи.ПустаяСсылка) .
Встретил невычисляемое условие: НЕ лУсловиеПараметры.ОграничиватьДоступПоВидуВнешниеПользователи = ""
И НЕ лУсловиеПараметры.ТекущийВнешнийПользователь = Значение(Справочник.ВнешниеПользователи.ПустаяСсылка) .
Встретил неизвестный шаблон ограничения: КОНЕЦЕСЛ.

Результирующий текст конечно тоже не рабочий.

33. kalyaka 627 30.12.15 11:41 Сейчас в теме
Выбрал файл прав, Объект прав, Имя прав -> заполнились настройки. После этого нажал кнопку Выполнить -> заполнился список параметров без значений, список полей из одного пустого поля, оригинальный текст.
Результирующий текст при выборе пустого поля не заполняется.
Что я делаю не так?
Прикрепленные файлы:
Role.ДобавлениеИзменениеДанныхБухгалтерии.Rights.xml
Catalog.ДоговорыКонтрагентов.xml
37. VSmirnoff 140 12.04.16 20:02 Сейчас в теме
- В данный момент обработка для управляемого приложения не реализована. Пока на неё нет времени.
- К сожалению мне не удалось реализовать полностью универсальный код. Например, сложности с текстом вида "Значение(Справочник.ВнешниеПользователи.ПустаяСсылка)". Опять же, позже постараюсь с этим разобраться, но точно не в ближайшее время :-(
40. dr2c 40 08.02.17 13:49 Сейчас в теме
(37) УТ 10.3 поддерживает? А то http://infostart.ru/public/390087/ скачал, а нормально она работает только со своим примером...
41. dr2c 40 09.02.17 13:51 Сейчас в теме
45. adapter 553 19.09.18 14:00 Сейчас в теме
(37) Разобрались? Скачал и тоже получил эту ошибку
Встретил невычисляемое условие: лУсловиеПараметры.ТекущийВнешнийПользователь = Значение(Справочник.ВнешниеПользователи.ПустаяСсылка)

и
Встретил неизвестный шаблон ограничения: КОНЕЦЕСЛ
38. Чародей 17 12.10.16 14:24 Сейчас в теме
В служебных сообщениях вышло: "Встретил неизвестный шаблон ограничения: ОБЪЕКТРЕМОНТА" Не работает, 8,2 конфигурация ТОиР.
39. dr2c 40 08.02.17 13:40 Сейчас в теме
43. ser6702 76 21.09.17 13:17 Сейчас в теме
Возможно корректнее уточнить: Для каких версии БСП и на каких платформах работает обработка?
44. Famza 83 21.11.17 11:50 Сейчас в теме
Пробовал посмотреть право редактирование роли "Пользователь" объекта "Справочник.Контрагенты" - поля так и остались пустыми. УПП 1.3.96.1, 8.3.11.2867
46. check2 132 14.10.18 03:17 Сейчас в теме
Чувак, низкий поклон тебе... Выручил.
47. Lupeykin 5 02.12.19 10:22 Сейчас в теме
К сожалению у меня не заработало, Встретил неизвестный шаблон ограничения: КОНЕЦЕСЛ.
48. matytsin_new 21 27.04.20 14:00 Сейчас в теме
Обработка помогла.
До этого не задумывался, что в именах шаблонов не допускаются символы подчеркивания.
Спасибо
49. sabretoothed 18 14.08.20 09:18 Сейчас в теме
К сожалению, у меня не заработало
Прикрепленные файлы:
Оставьте свое сообщение

См. также

daСклонение: склонение ФИО, должностей, чисел, прилагательных, существительных на языке 1С + ТестЦентр Промо

Универсальные функции v8 1cv8.cf Абонемент ($m)

Функция предназначена для склонения выражений, которые часто требуется при формировании печатных форм договоров и прочих печатных форм. Функция склоняет по падежам ФИО, должности, числительные, валюты, единицы измерения, предметы. Также функция склоняет глаголы и прилагательные по числам и родам и существительные по числам. Имеется режим определения рода переданного выражения. Поддержка форматной строки для вывода результата. Функция не использует внешние библиотеки и веб-сервисы, написана на чистом языке 1С, и поэтому легко встраивается в любую конфигурацию или внешнюю обработку. Правила склонения оформлены в виде таблицы и могут быть легко изменены при необходимости.

1 стартмани

14.02.2015    108246    110    daMaster    90    

Сравнение реального дохода со средним доходом из API.HH.RU

Зарплата Управленческие v8 v8::СПР ЗУП3.x УУ Абонемент ($m)

Внешняя обработка на управляемой форме для 1С:Предприятие 8.3 по интеграции с HH.RU используя HH REST API. Ключевые функции: получение списка вакансий по должностям (Ключ для работы не нужен); расчет среднего дохода; Тестирование проводилось на платформе 1С:Предприятие 8.3 (8.3.13.1513) Зарплата и управление персоналом, редакция 3.1 (3.1.11.68) совместно с API.HH.RU.

1 стартмани

11.11.2019    4793    7    solaru    2    

Конфигурация для рекламного агентства

Управление услугами и сервисом Управление взаимоотношениями с клиентами (СRM) Производство готовой продукции (работ, услуг) Управление взаимоотношениями с клиентами (СRM) Производство готовой продукции (работ, услуг) v8 Реклама, PR и маркетинг УУ Абонемент ($m)

Данная конфигурация выполнена для решения тестового задания: Цель задания: 1) Понять, на каком из клиентов сколько мы заработали;  2) Понять, по какому виду СМИ сколько мы заработали;  3) Проследить по каждой услуге: у кого за сколько купили и кому за сколько продали, с возможностью перейти в соответствующий документ. Реализовано с помощью: 1. Справочники - контрагенты, номенклатура 2. Документы - Поступление услуг, реализация услуг 3. Отчеты - отчет по контрагентам, номенклатуре и движений.

1 стартмани

21.05.2019    6130    0    solaru    0    

Загрузка номенклатуры в УТ 10.3 из Excel файла с генерацией штрихкодов

Загрузка и выгрузка в Excel Обработка справочников Оптовая торговля Розничная торговля Учет ТМЦ Оптовая торговля Розничная торговля Учет ТМЦ v8 УТ10 Россия Абонемент ($m)

Обработка позволяет генерировать новые номенклатурные позиции на основе данных из файла Excel с последующей генерацией штрихкодов (ШК). Может быть полезна при больших поступлениях товаров на склад, где ручное создание и присваивание штрихкода  (ШК) может занимать много времени.

1 стартмани

24.03.2017    8527    7    solaru    0    

Под капотом управляемых форм

Практика программирования v8 1cv8.cf Бесплатно (free)

Управляемые формы уже давно и плотно вошли в жизнь 1С-разработчика. Однако, судя по недавним публикациям на Инфостарте, многие до сих пор мало знакомы с ними. Предлагаю разобраться с тем, что же это такое.

26.08.2013    276676    Evil Beaver    274    

[NotaBene] Универсальный отчет по таблице значений

Практика программирования v7.7 1cv7.md Россия Абонемент ($m)

1C v.7.7 Готовое решение. Не требует настройки. Не требует допрограммирования. Данная обработка решает часто встречающуюся задачу вывода в "красивом" виде таблицы значений (полученной, например, из запроса). Поддерживается произвольное группирование данных, отключение/включение группировок, в т.ч и создание "шахматок" (типа "продажи понедельно"). Обработка может использоваться как и в отладочных целях (для нормального просмотра ТЗ), так и в составе вполне рабочих отчетов. По крайней мере, я неоднократно клиентам данную обработку ставил вместо того, чтобы каждый раз писать замороченные выводы данных. И клиенты довольны, и мне - проще...

2 стартмани

07.05.2007    30260    2900    CheBurator    64