Настройка доступа к стадии

[s-andrey]

Цель

Надо добавить настройку доступа пользователей к стадии.

Функциональные требования

В настройках стадии надо добавить возможность задавать права доступа (только просмотр, редактирование и полный доступ).

Если у пользователя есть возможность только просмотра то на бекенде должен включится readonlyMode, проекты в которых пользователь не добавлен не должны для него отображаться на странице всех проектов. Админы могут смотреть все существующие проекты.

PS надо подумать как будет открываться диаграмма у пользователя если у него нет доступа к этому проекты (тк при открытии диаграммы у него на самом деле грузится весь проект).

Требования к реализации

На форме настроек можно добавить в табличку новое поле и ввести почту пользователя которого надо добавить (если такого пользователя нет надо при сохранении настроек выдавать предупреждение), комбо-бокс с типом доступа.

Для ограничения доступных данных для пользователей надо внести изменения в BeforeGet на бекенде.

Пользователи в чистом виде через OData недоступны, надо реализовать OData-функции, которые будут обеспечивать безопасный доступ к чтению и изменению этих настроек (перед тем как что-то выдавать или изменять будет проверяться текущий пользователь и его уровень доступа к текущей стадии).

Тесты

Надо написать сценарий тестирования.

Аналоги, примеры реализации

• Пример доступ пользователь к репозиторию на гитхабе

Примерная оценка трудоёмкости

40ч

Полезные ссылки, скриншоты