Обнаружил глюк с правами пользователей при изменении параметров самого пользователя в превилегированном режиме (либо модуль, либо принудительно) иногда у пользователя появляются полные права.
"Интересная архитектура" у 1С...

в привилегированном режиме ни какие права не проверяются. Он по этому так и называется.

>> в привилегированном режиме иногда у пользователя появляются полные права.

действительно, странно. Обычно прав становится меньше

(1) я плохо описал - видимо не понятно. если изменить допустим интерфейс программно у пользователя в превилегированном режиме, то у него могут из неоткуда появиться полные права

(2) угу, у меня и такое было, полный слет прав, но это на 8.2, при таком же подходе кстати

(3) щито?.. понятнее не стало ни на сколько

(3) снимать режим не забыл?

(6) нет конечно. прикол в Пользователь.Записать() внутри превилегированного участка кода или модуля

по идее можно наверное както хакать так 1С )

(7) я не верю в это

(9) сам в шоке )

А я до сих пор не понял, что в этой ветке происходит...

(8) старый порванный баян

http://catalog.mista.ru/public/182849/

(12) я не об этом, воспроизвести приписывание полных прав пользователю без исполнения кода в 1с

(13) полные права - это просто роль. Причем она есть не в каждой конфигурации. Не может платформа выборочно сама принимать решение подставить пользователю роль с именем ПолныеПрава - у нее мозгов нет.

(7) "прикол в Пользователь.Записать() внутри превилегированного участка кода или модуля"
1. Речь о прикладном пользователе (справочник) или пользователе ИБ?
2. В какой конфигурации и на какой платформе?

(15) 1) пользователь ИБ
2) бух 2.0

(14) может это "основная роль" или первая попавшаяся с административными правами

(17) требую нотариально заверенных скриншотов!

(18) заморочусь пошлю скрин из ЖР, 3 записи подряд на изменение пользователя ИБ одним сеансом в одну секунду с разным составом ролей

(19) этим ты ни чего не докажешь.

(20) + кусок исполняемого кода

короч - сможешь воспроизвести, показывай видео. До тех пор - это всё свистёжь

Проверил - не воспроизводится
Код покажи

(0) Как это глюк?
Так то При включение привилегированных прав, соизволь при выходе из функции их отменить :)

...
Так что все это от рУк писателя, а не 1С :)

"Появляются полные права" - бездоказательно.
Если ролей несколько, права по ним взаимодействуют по "ИЛИ", если есть хотя-б один True - будет разрешено, несмотря на запрет в других ролях данного юзера © Миста.

(23) Да он поди навтыкал везде вызов. А у ней как, каждый вызов должен быть завершен :)

(4) Вы пишите внятно...

1. Версия платформы
2. Версия конфигуратора
3. Режим работы, сдается Толстый клиент :)

+ 4. SQL или файловая БД

(24) оно само отключается при выходе из области видимости, в которой режим был включен

УстановитьПривилегированныйРежим(Истина);

    ДобавилиПолныеПрава=Ложь;
    Если Не РольДоступна("ПолныеПрава") Тогда
        ПользовательИБТек = ПользователиИнформационнойБазы.НайтиПоИмени(ПараметрыСеанса.ТекущийПользователь);
        ПользовательИБТек.Роли.Добавить(Метаданные.Роли.ПолныеПрава);
        ПользовательИБТек.Записать();
        ДобавилиПолныеПрава=Истина;
    КонецЕсли;
    
    м=ПользователиИнформационнойБазы.ПолучитьПользователей();
    ПользовательИБ = ПользователиИнформационнойБазы.НайтиПоИмени(ИмяПользователя);

    Если ДобавилиПолныеПрава Тогда
        ПользовательИБТек = ПользователиИнформационнойБазы.НайтиПоИмени(ПараметрыСеанса.ТекущийПользователь);
        ПользовательИБТек.Роли.Удалить(Метаданные.Роли.ПолныеПрава);
        ПользовательИБТек.Записать();
    КонецЕсли;
    
    УстановитьПривилегированныйРежим(Ложь);
    Возврат ПользовательИБ;

код в превилегированном модуле

ПользовательИБТек.Роли.Добавить(Метаданные.Роли.ПолныеПрава);

ага... платформа сама, н-но... ясно все с тобой

(31) код до конца дочитай

(32) это или кэш, или ты по какой-то иной причине смотришь в один код, запускаешь другой. Полные права ты добавляешь своим копрокодом сам.

(30)я стесняюсь спросить, а в чем смысл добавить роль/удалить роль?

(31) + код конечно из рук вон плох, но это "историческое накопление"

функция вызывается и после вызова возвращаемое значение записывается (после изменения интерфейса) ПользовательИБ.Записать()

(34)+ у вас ведь весь код обернут привилегированным режимом

(36) этот код не работал, его случайно начали использовать для одной задачи, сочтя его подходящим

Что-то код неполный, что за "ИмяПользователя" и где используется "м"? Полный код в студию давай уже

+(38) У тебя воспроизводится это стабильно? Если да, то упрости пример и запости тут способ воспроизведения

(30) Если ИмяПользователя = ПараметрыСеанса.ТекущийПользователь то ничего удивительного не вижу, учитывая (35)

(37) если модуль привилегированный, зачем еще устанавливать привилегированный режим? Всё равно там всё привилегировано.

чета вы какой-то херней занимаетесь

в тему
Пользователь не равен сам себе