lookml-access-grants

说明

1. 定义访问授权：
   • 在 Model 级别定义。
   • 将 user_attribute 与一组 allowed_values 关联。
2. 应用访问授权：
   • 在 Explore、Join、View 或 Field 级别使用 required_access_grants: [grant_name]。
   • 用户必须满足所有列出的授权才能查看对象。
3. 最佳实践：
   • 精确匹配：allowed_values 必须与用户属性值明确匹配（不支持通配符或部分匹配）。
   • 累加生效：授权会累加。如果 View 要求授权 A，而 Field 要求授权 B，用户需要同时满足两者才能查看该字段。

示例

基本访问授权

# In model file
access_grant: can_view_finance {
  user_attribute: department
  allowed_values: ["finance", "executive"]
}

# In view file
view: finance_data {
  required_access_grants: [can_view_finance]
  # ...
}

字段级安全性

dimension: salary {
  type: number
  sql: ${TABLE}.salary ;;
  required_access_grants: [can_view_finance]
}