Использование метода РольДоступна (IsInRoleMethod)¶
| Тип | Поддерживаются языки |
Важность | Включена по умолчанию |
Время на исправление (мин) |
Теги |
|---|---|---|---|---|---|
Дефект кода |
BSL |
Важный |
Да |
5 |
error |
Описание диагностики¶
Для проверки прав доступа в коде следует использовать метод ПравоДоступа.
В тех случаях, где роль не дает никаких прав на объекты метаданных, а служит только для определения того или иного дополнительного права, следует использовать метод РольДоступна.
При использовании в конфигурации Библиотеки стандартных подсистем (БСП) следует использовать функцию РолиДоступны общего модуля Пользователи. Если в конфигурации не используется БСП, следует обязательно совмещать вызов РольДоступна() с проверкой на ПривилегированныйРежим().
Примеры¶
Неправильно:
Если РольДоступна("ДобавлениеИзменениеСтранМира") Тогда ...
Если РольДоступна("ПросмотрОтчетаПопулярныеСтраны") Тогда ...
Если ПравоДоступа("Редактирование", Метаданные.Справочники.СтраныМира) Тогда ...
Если ПравоДоступа("Просмотр", Метаданные.Отчеты.ПопулярныеСтраны) Тогда ...
Если РольДоступна("Казначей") Тогда ...
Если РольДоступна("Казначей") ИЛИ ПривилегированныйРежим() Тогда ...
Источники¶
- Источник: Стандарт: Проверка прав доступа
Сниппеты¶
Экранирование кода¶
// BSLLS:IsInRoleMethod-off
// BSLLS:IsInRoleMethod-on
Параметр конфигурационного файла¶
"IsInRoleMethod": false