تفاوت Deny با Revoke

[arezoo_sh]

اگه ممکنه فرق Revoke با deny رو توضیح بدین .
ممنون میشم .:لبخندساده:

[Elham_gh]

در حقیقت ما 2 تا اجازه دسترسی دارید, یکی Deny و یکی Grant.
Revoke یعنی اجازه دسترسی کاربر هر چی که هست دیگه نداشته باشه.

[AminSobati]

Revoke رو میتونین به حالت خنثی تعبیر کنید. وقتی دسترسی کاربر X روی جدول Y بصورت Revoke باشه، یعنی مشخصا نه دسترسی داده شده و نه گرفته شده. در حالت Revoke تکلیف دسترسی کاربر X به Roleهای بالاترش برمیگرده. اگر Roleش (با فرض به اینکه فقط عضو یک Role باشه و اون Role هم عضو Role دیگه ای نباشه) بهش اختیار داد، حالا میتونه از Y استفاده کنه، اگر اون هم Revoke بود، معنی Deny ازش بدست میاد. اگر کاربر عضو هیچ Roleی نبود و فقط Revoke بود، این هم در نتیجه تاثیر Deny خواهد داشت. اگر خود کاربر Deny باشه، ولی Role بالاترش بهش Grant کنه، فایده نداره! کاربر Deny خواهد بود