サポート > Wagby定義ファイル > 14 権限管理 > モデル項目に隠し権限を設定する

実行例

ここでは、「顧客」というモデルにおけるいくつかの項目に権限を付与し、特定の利用者（アカウント）からのみ閲覧できるという例を示します。 権限を持つ利用者からは、図1の画面を確認できます。

図1 権限を持つ利用者（もしくは管理者）による顧客情報の詳細表示画面

一方、権限を持たない利用者は、図2の画面となります。「メールアドレス」「携帯電話番号」「住所」という 3 つの項目が表示されません。つまりこの利用者は、これらの項目の存在を知ることがありません。

図2 権限を持たない利用者から見た顧客情報の詳細画面

設定方法

まず「顧客（customer）」というモデルを用意します。このモデルには、氏名やメールアドレス、携帯電話番号、住所といった個人情報が含まれています。

図3 顧客モデルの設定

ここで「メールアドレス」と「携帯電話番号」、「住所」の3項目について、権限の設定を行います。権限を設定するのは、モデル定義シートの上部にある「権限定義」ボタンを押して表示される画面です。

図4 権限定義ボタン

権限定義シートでは、まず「プリンシパル」を設定します。プリンシパルとして「個人情報（privatedata）」を追加します。なおNo.1の「一般ユーザ」はあらかじめ Wagby が用意しているプリンシパルです。仕様に合わせて変更・追加することも可能です。ここでは１プリンシパルに対してデータ閲覧、検索、更新、登録、削除といった１０パーミッションを指定しています。すなわち、当モデルに関しては、設定された処理を行うことが可能な権限となります。

図5 「個人情報」というプリンシパルを追加

次に権限設定シートにパーミッションを設定します。「メールアドレス（email）」「携帯電話番号(mobilephone)」「住所（address）」それぞれに、「perm_email」「perm_phone」「perm_addr」というパーミッションを追加し、「個人情報」プリンシパルと関連付けを行います。

図6 プリンシパルとパーミッションを関連付ける

最後にモデル定義シートに戻り、制限したい項目について、「参照権限」の欄にそれぞれパーミッション名を入力します。

図7 各項目にパーミッションを指定する

権限の割当

Wagby定義ファイルを変更してWebアプリケーションをビルドした後、利用者（アカウント）に適切な権限を付与します。

ここでは「guest」ユーザアカウントを用いて説明します。 管理者（admin）でログオンした後、「管理処理」メニューの「アカウント一覧表示」からユーザを選択し、「更新画面表示」ボタンをクリックすると、次のような「プリンシパル」という項目が表示されます。

図8 プリンシパルの設定項目

このプリンシパルに「個人情報」というプリンシパルの選択肢があります。この項目をチェックすることで、先に制限を設けた項目が表示されるようになります。ここで、「guest」にはこのプリンシパルを与えずに、「一般ユーザ」のみをチェックしてみます。この設定を保存して「guest」でログオンし、顧客情報を閲覧します。すると「メールアドレス」「携帯電話番号」「住所」の3項目についてのパーミッションをもたないため、表示されないことを確認できます。