authorization - 通过 ASPECT pfcg_auth 通知用户不允许的结果？

Question

在“经典”ABAP 权限检查中，您有时会遍历结果列表。如果至少有一项检查失败，您将通知用户这一点并仅显示他有权获得的项目。
我的问题是:您将如何使用 pfcg_auth 方面在 CDS 中执行此操作？
例如:

define role my_role {
  grant select 
    on vbak
  where ( vkorg ) = aspect pfcg_auth ( v_vbak_vko, vkorg, actvt = '03' );
}

您如何判断找到的选择显示 50 个销售订单，但用户仅被授权显示其中的 40 个？

Answer 1

对于 CDS查看选择，有一种语法可以选择绕过 DCL WITH PRIVILEGED ACCESS
您可以为数据库中的数据选择 count(*) WITH PRIVILEGED ACCESS。如果数字不相等，您可以提出消息。