---

[I128-2757] Проверка прав явно переданного пользователя в модуле Security

---

НАЧАЛО >> Оглавление >> Общее описание >> История изменений >> Что нового в проекте I128 >> Версия 2026.3 >> [I128-2757] Проверка прав явно переданного пользователя в модуле Security📄 Скачать в DOCX

---

Тип	Версия	Статус	Приоритет	Исполнитель
⚙️ Новые возможности	2026.3	🔘 Завершено	Средний	Ilya Mikhaylenko

Компоненты: ИРБИС 128. Модуль Security - Подсистема безопасности

Завершено: 21.08.2026 15:47

Ценность для модуля Security Модуль Security позволяет проверить право для явно переданной записи пользователя, не меняя пользователя текущей сессии и не выполняя повторный вход по паролю.

Что меняется

• добавляется метод IsUserRecordHaveRight($userRecord, $objectRecord, $right);
• метод использует существующую модель ролей и прав Security;
• на время проверки применяется переданная запись пользователя и отдельный кэш вычисления прав;
• после проверки, включая завершение с исключением, исходные authoruser и кэш Security гарантированно восстанавливаются;
• некорректные записи пользователя или объекта приводят к безопасному отказу в доступе.

Результат Доверенные механизмы аутентификации могут передать уже подтверждённого пользователя в Security и получить решение по праву без побочных изменений пользовательской сессии.

Совместимость Существующий метод IsUserHaveRight() и проверка прав текущего сессионного пользователя не меняются. Новый метод является дополнительным API модуля Security.

-

Задача I128-2757 добавляет в модуль Security проверку прав явно указанного доверенного пользователя без подмены текущей сессии. PR предназначен для develop, не имеет незамерженных зависимостей и содержит один файл Security.

Куда смотреть:

• В интерфейсе изменений не видно. Техническая точка: API модуля Security для проверки разрешений по явно переданному principal. Эффект: серверный код может проверить права доверенного пользователя, не меняя глобальное состояние авторизации и данные текущей сессии. Chrome: не подтверждено, потому что изменение является внутренним API-контрактом.
• Настройки для сценария: новые настройки не требуются; используются существующие пользователи, роли и правила Security.
• Help: Help не применим: пользовательский и административный интерфейс не меняются.
• Для PRволны: ветка уже содержит текущий develop; можно переключаться прямо на PRветку.

Изменения по файлам:

modules/Security/api.php

• Добавляет проверку разрешений для явно указанного пользователя.
• Сохраняет текущую сессию неизменной и переиспользует существующие правила вычисления прав.

1. Связанные задачи

1.1. 🔗 blocks: I128-2755