セキュア、セキュア、実際セキュア。SecurityクラスstripInaccessibleメソッドその２。複数オブジェクト対応確認！

こんにちは！

さて今回は、前回に紹介したstripInaccessibleメソッド、その補足記事になります。

前回は単一のオブジェクトに対する項目レベルセキュリティチェックでしたが、
何とこのメソッド、複数オブジェクトにも対応しているのです(ﾅ､ﾅﾝﾀﾞｯﾃｰ
今回はその内容を検証してみましょう。

ここで取り出したるは前回記事のコード。

public class TestCreateController {
    public Account testAccount{get;set;}

    public 	TestCreateController(){
        testAccount = new Account();
    }
    
    public void save(){
        //編集権限のない項目を設定する
        testAccount.Disapproval__c  = 'Disapproval';
        System.debug('処理前: '+testAccount);
        
        List accountList = new List{testAccount};
            
        //項目レベルセキュリティの適用    
	SObjectAccessDecision decision = Security.stripInaccessible(AccessType.CREATABLE, accountList);

	//処理結果の確認
	for(Integer i = 0; i < accountList.size(); i++){
    		System.debug('処理結果: '+decision.getRecords()[i]);
	}
        System.debug('変更されたインデックス: '+decision.getModifiedIndexes());
    	System.debug('変更されたフィールド: '+decision.getRemovedFields());
    }
}

これを、こうします。

public class TestCreateController {
    public Account testAccount{get;set;}
    public Contact testContact{get;set;}

    public 	TestCreateController(){
        testAccount = new Account();
        testContact = new Contact();
    }
    
    public void save(){
        //編集権限のない項目を設定する
        testAccount.Disapproval__c  = 'Disapproval';
        testContact.Disapproval__c  = 'Disapproval';
        System.debug('処理前: '+testAccount);
        System.debug('処理前: '+testContact);
        
        List objList = new List{testAccount, testContact};
            
        //項目レベルセキュリティの適用    
		SObjectAccessDecision decision = Security.stripInaccessible(AccessType.CREATABLE, objList);

		//処理結果の確認
		for(Integer i = 0; i < objList.size(); i++){
    		System.debug('処理結果: '+decision.getRecords()[i].isSet('Disapproval__c'));
		}
        System.debug('変更されたインデックス: '+decision.getModifiedIndexes());
    	System.debug('変更されたフィールド: '+decision.getRemovedFields());
    }
}

今回の権限は前回にちょい足しして以下の通り

これを実行してみますと、以下のような結果に

(ここまで読んだ方の中にisSet()が唐突に登場して混乱をきたしている方もいるかもしれませんので
念のために補足しておきます)
isSetメソッドは項目に対して値が設定されているかを検証するメソッドです。
項目に対して書き込みが行われていた場合(nullを設定した場合でも)trueを、書き込みがなければfalseを返します。
今回はstripInaccessibleメソッドによって書き込みそのものがなかったことになっているのが見て取れます。
ワザマエ！

前回の内容と併せて使ってみると、複数のオブジェクトに対して1メソッドで項目レベルセキュリティの検証が
行える超便利メソッドということがわかります。
セキュリティを意識するうえで欠かせないこのメソッド、
ぜひ活用してみてください。

では、オタッシャデー！

この記事を読んだ人はこの記事も見ています。

セキュア、セキュア、実際セキュア。SecurityクラスstripInaccessibleメソッド！ ApexでのsObjectソートとNULLの制御パート2 （追記）MIXED_DML_OPERATIONエラーの回避方法について ApexでのsObjectソートとNULLの制御 MIXED_DML_OPERATIONエラーの回避方法について オブジェクト数制限で泣く前に…。マスタデータを静的リソースのJSONで管理してみる！ SOQLでも使える！集計関数の利用について Salesforce Winter’22メジャーアップデートで気になったもの３選！ 便利機能のご紹介。開発者コンソールの匿名実行Apexツールでテストカバー率一覧を取得してみる 小ネタ集：知っていると非常に便利なStringクラスのメソッド８選！ 使い方を間違うと大変。1DMLで複数オブジェクトInsertする方法 SOQLじゃないよ！SOSLの活用法！