Oracle Apex ... Авторизация страницы в первом журнале

Question

У меня есть приложение, в котором пользователи моей организации, не являющиеся пользователями этого приложения, могут зарегистрироваться в первом журнале.При регистрации они могут выбрать один или несколько профилей приложения, таких как менеджер контрактов, супервизор и т. Д. Эти профили имеют определенные схемы авторизации для каждой страницы, кнопок, регионов в приложении.Пользователь должен выйти из системы и снова войти в исходный журнал, чтобы увидеть ссылки на эти меню. Известно ли вам, что ссылки на эти меню можно просматривать / активировать в первом из всех журналов?

Версия oracle apex - 5.1.4.

С уважением.

Answer 1

Я отвечаю на свой вопрос следующим образом:

1. Я самокритикуюсь по этому вопросу, потому что считаю, что он не учел все аспекты информационной безопасности.Даже при том, что я всегда осторожен с безопасностью, решение такого рода может прийти ко мне, учитывая сценарий хорошо защищенной работы ИТ, но может не подходить для всех сред.
2. Я бы посчитал этот вопрос правильнымдля экспертов по безопасности, которые могли видеть в предложенном мной сценарии сбой в среде APEX, в котором я еще не видел.