Jeff,<br><br>Sounds good to me.<br><br>Kenn<br><br><div class="gmail_quote">On Wed, Jul 21, 2010 at 11:04 AM, James Berwick <span dir="ltr"><<a href="mailto:jim@jamesberwick.com">jim@jamesberwick.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div class="im">On 7/21/2010 1:46 PM, Kenneth Crocker wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Jeff,<br>
<br>
Not if I'm not supposed to. So what if there aren't 10 unowned tickets in the list? As a matter of security, I sure wouldn't want someone looking at sensitive payroll info on requests in the Payroll Queue if they aren't even allowed to have access to the payroll Queue.<br>

<br>
Kenn<br>
LBNL<br>
</blockquote></div>
If I understand correctly:<br>
There are 100 open tickets.  The 10 newest unowned tickets belong to a queue that a user can't see.  The user logs in and the 10 newest unowned tickets box is empty.  There are 90 other tickets that are new and unowned that the user should be allowed to see but are not displayed.<br>

<br>
What I believe Mark and Jeff are saying (and that UseSQLForACLChecks does) is have the box be filled with the 10 newest unowned tickets that a user is allowed to see, ie, filter the tickets during the search as opposed to finding the top 10 and then filtering out what shouldn't be visible.<div>
<div></div><div class="h5"><br>
<br>
Discover RT's hidden secrets with RT Essentials from O'Reilly Media.<br>
Buy a copy at <a href="http://rtbook.bestpractical.com" target="_blank">http://rtbook.bestpractical.com</a><br>
</div></div></blockquote></div><br>