BIRT 报告客户端或服务器端过滤？

Question

我进行了大量工作以隐藏部分 BIRT 报告，甚至将其与 Active Directory 集成；但是，我不确定 BIRT 是在服务器端（安全）还是客户端（不安全）过滤结果。我知道 SQL 是在服务器端执行的（JDBC 驱动程序不是在每个客户端上）。可见性标准是在服务器端应用（如我所愿）还是在客户端的 Javascript 中实现？我搜索了难以阅读的生成页面，没有发现客户端过滤的证据，但我想要一个明确的答案。

Answer 1

是的，此可见性属性是服务器端的过滤元素，因此在您的情况下它是安全的。据我所知，只有一个 BIRT 属性充当客户端过滤器：这是“常规 -> 显示”属性（块 | 内联 | 无显示）。

但是出于性能考虑，隐藏具有“可见性”属性的元素不会阻止执行附加到该元素的可能数据集：在某些情况下，通过脚本“删除”元素是更好的选择。