v0.6.0 Назначение ролей

[IvanShish]

Нужно добавить возможность назначать определенные роли, при получении юзеров на каком-то проекте нужно также выводить роль юзера

[IvanShish]

А что вообще по ролям нужно сделать? Вот я создам 3 роли в таблице.

1. Нужен эндпоинт для получения ролей?
2. Возможности, которые есть у каждой роли, должны на бэке храниться? Или на фронте в зависимости от роли будет функционал ограничиваться и все. Я про то, что описано здесь: https://github.com/orgs/FEBFES/discussions/191
3. Нужно при получении всех юзеров проекта, отправлять с бэка еще и роль каждого юзера?
4. То же самое, что и в 3 пункте, но при получении единичного юзера? По id, по фильтру и тд
5. Эндпоинт для смены роли у юзера? Нужно ли на бэке при этом делать проверку, что тот, кто меняет роль, обладает правом это делать (то есть этот юзер - owner)?

[Sabfes]

1 да нужен, буду при логине получать
2 и там и там тоесть я буду скрывать и тд но если гдет пройдет запрос ты на бэке должна ошибка быть 403
3 хз
4 хз

5 да нужно, и да проверка конечно нужна

[Sabfes]

ну 3 и 4 нет наверн тк я по1 получу для себя роли и буду делать что могу в рамках аккаунта а что другие могут похер и на меня не влияет

[IvanShish]

1 имелось ввиду эндпоинт для получения списка всех возможных ролей
а как ты вообще хочешь? при логине чтобы вместе с инфой о юзере отправлялись какие у него роли на каких проектах? ты сам уже будешь понимать на каком проекте какая роль?

[Sabfes]

1 не нахуй
2 можно сделать при методы на получение проектов, к каждому проекту роль еще приходит как вариант

[Sabfes]

пушто логин раз в 2 месяца у нас

[IvanShish]

1. А как owner будет роли назначать? Откуда ты их список получишь? Без хард кода если
2. Ну тогда еще наверное надо чтобы вместе с тасками тоже приходило, не? Вдруг пользователь выйдет, через месяц сразу зайдет на страницу с таской. И откуда мы роль возьмем?

[Sabfes]

1 сразу бы сказал тогда да
2 ну не, могу просто проверять и перекидывать на страницу проектов

[IvanShish]

https://thorben-janssen.com/ternary-associations/
https://www.baeldung.com/role-and-privilege-for-spring-security-registration
spring-projects/spring-security#13188

https://www.baeldung.com/hibernate-persisting-maps - HIBERNATE PERSISTING MAPS