topic Re: PERMISSION ecriture in Alfresco Archive

PERMISSION ecriture

goofy35 — Thu, 01 Oct 2009 15:30:47 GMT

Bonjour,J'ai une application Alfresco, je l'ai modifié pour que je puisse creer des utilisateurs via un fichier CSV.Chaque utilisateur que je créais passe par cette fonction: public String createUser(Map<QName, Serializable> props, String userName) { NodeRef newPerson = this.personSer

Re: PERMISSION ecriture

rivarola — Fri, 02 Oct 2009 07:16:23 GMT

Bonjour,

Il vaudrait mieux utiliser quelque chose comme :

this.permissionService.setPermission(newPerson, userName, PermissionService.FULL_CONTROL, true);‍

ou ajouter l'utilisateur dans le groupe des administrateurs.

Re: PERMISSION ecriture

goofy35 — Fri, 02 Oct 2009 09:28:35 GMT

Merci, je vais tenter

Re: PERMISSION ecriture

goofy35 — Fri, 02 Oct 2009 10:08:01 GMT

Non je me retrouve toujours avec l'erreur :

caused by:
org.alfresco.repo.security.permissions.AccessDeniedException: Accès interdit. Vous n'avez pas la permission de réaliser cette opération.
caused by:
net.sf.acegisecurity.AccessDeniedException: Access is denied.‍‍‍‍

Lorsque je fais appel à des fonctions de LockService, particuliérement:

this.lockService.lock(nodeRef, LockType.WRITE_LOCK);‍

Alors que quand je me connecte avec le compte admin, je n'ai aucun souci.

Re: PERMISSION ecriture

rivarola — Fri, 02 Oct 2009 12:02:11 GMT

Je n'avais pas bien lu cette ligne :

this.permissionService.setPermission(newPerson, userName, this.permissionService.getAllPermission(), true);‍

En fait ça donne tous les droits sur le noeud cmerson, pas sur des espaces ou des documents. On peut faire la même chose sur le noeud correspondant à Company Home pour donner tous les droits sur les contenus aux nouveaux utilisateurs (remplacer newPerson par le NodeRef du CH). Mais ça ne fait pas de l'utilisateur un administrateur.
Pour en faire vraiment un administrateur, au lieu de faire appel au permissionService, il faut le mettre dans le groupe GROUP_ALFRESCO_ADMINISTRATORS via le service AuthorityService :

this.authorityService.addAuthority("GROUP_ALFRESCO_ADMINISTRATORS", userName);‍

Re: PERMISSION ecriture

goofy35 — Fri, 02 Oct 2009 13:35:32 GMT

Merci Philippe.

Tu m'as mis sur la piste. en me disant:

En fait ça donne tous les droits sur le noeud cmerson, pas sur des espaces ou des documents.

Effectivement j'ai créé un fichier de configuration pour mon espace ou les documents sont rangés (document-space.xml)
Et à l'interieur j'avais vite fais définis des droits

<view:acl view:inherit="false">
   <view:ace view:access="ALLOWED">
      <view:authority>GROUP_EVERYONE</view:authority>
      <view:permission>Consumer</view:permission>
   </view:ace>
</view:acl>‍‍‍‍‍‍

J'ai donc passé tout simplement mes actions en :

<view:permission>All</view:permission>‍

Dans mon fichier de config d'espace.

Et ça passe nikel.

Merci encore