Fórum controle login 3 camadas? #323235

Na verdade o controle deve ser feito no banco, mas a forma de se controlar o acesso na aplicação é que se deve tomar alguns cuidados. A instancia normalmente é a mesma, e se você fica verificando em uma tabela aberta o que o usuário tem ou não privilégio pra fazer, quando um outro usuário logar, serão as do último usuário que estarão valendo. O que você pode fazer é, sempre que for criar um form ou processo, enviar para o servidor de aplicação o identificador do usuário, para que sejam feitos os devidos tratamentos de privilégios e restrições. Como pegar o identificador ? No ato do login a sua aplicação cliente receberia esse valor, que seria ´armazenado´ em uma variável da aplicação (cliente). Dessa forma você poderia fazer o controle tranquilamente.

eu tenho ja essa variavel no client? então toda ação de select insert update ou delete....! irei precisarei fecha e abri a conexão com o banco....seria isso??

quando tem 2 usuario, fazendo o mesmo processo, mas com permissões diferente, tambem fica valendo o ultimo logado?

Obrigado