topic Quelques questions sur le runas in Alfresco Archive

Quelques questions sur le runas

bch63 — Mon, 15 Nov 2010 09:33:47 GMT

Bonjour,En parcourant le wiki sur les webscripts, j'ai découvert l'option runas. Mais j'ai quelques questions sur son fonctionnement.Elle peut être utilisée seulement pour les webscripts stockés dans le classpath Java. Est il possible tout de même de l'utiliser sur un webscript JavaScript ?Si je déf

Re: Quelques questions sur le runas

bertrandf — Mon, 15 Nov 2010 10:49:46 GMT

Bonjour,

Est il possible tout de même de l'utiliser sur un webscript JavaScript ?

Oui.

Si je définis un webscript en utilisant <runas>toto</runas> en tant qu'authentification. Que cela signifie t'il ? Puis je l'utiliser en guest, user, admin ?

<!– Tout le monde peut y accéder –>

<authentication runas="toto">none</authentication> ‍

<!– Requiert à minima une authentification guest (guest, user, admin)–>

<authentication runas="toto">guest</authentication>‍

<!– Requiert à minima une authentification utilisateur (user, admin) –>

<authentication runas="toto">user</authentication>‍

<!– N'a pas vraiment de sens mais requiert à minima une authentification administrateur (admin) –>

<authentication runas="toto">admin</authentication>‍

Si j'active l'audit, quel utilisateur sera référencé ? Celui du runas ou le véritable appelant ?

Bonne question
Je serai tenté de dire que c'est le "runas" qui sera audité étant donné que l'objet 'person' pointe vers le runas et non vers l'utilisateur qui s'est authentifié mais il faudrait tout de même vérifier.

Cordialement.

Re: Quelques questions sur le runas

bch63 — Tue, 16 Nov 2010 07:45:35 GMT

Après avoir consulté le forum anglais, il semblerait que ce soit l'utilisateur loggé et non l'utilisateur référencé en runas.

Benjamin

Re: Quelques questions sur le runas

hsohaib — Mon, 29 Nov 2010 14:27:39 GMT

Après avoir consulté le forum anglais, il semblerait que ce soit l'utilisateur loggé et non l'utilisateur référencé en runas.

Benjamin

C'est bien le cas, d'ailleurs vous pouvez récupérer l'utilisateur authentifié avec "AuthenticationUtil.getFullyAuthneitcatedUser()" , qui ignore l'utilisateur "runAs".