topic Re: El Lado Maligno De Alfresco JavaScript in Alfresco Archive

El Lado Maligno De Alfresco JavaScript

jeferz — Tue, 02 Jul 2013 21:57:17 GMT

Ejecutar Regla de Contenido JavaScript como admin.He pasado ya, varias semanas tratado de encontrar una solución para lo que parece ser una media de seguridad de Alfresco.Esta consistente en permitirle solo a los usuarios que sean administradores de Alfresco ejecutar una regla de contenido cuya acci

Re: El Lado Maligno De Alfresco JavaScript

antoniosoler — Wed, 03 Jul 2013 13:38:00 GMT

Esto que comentas es configurable:



The Explorer web-client custom config to re-enable this feature for non-admin users is as follows:

<alfresco-config> 
   <config> 
      <client> 
         <allow-user-script-execute>true</allow-user-script-execute> 
      </client> 
   </config> 
</alfresco-config> 


‍‍‍‍‍‍‍‍‍‍‍‍‍‍

echale un vistazo a esto http://wiki.alfresco.com/wiki/URL_Addressability#Script_Command_Processor

Re: El Lado Maligno De Alfresco JavaScript

jeferz — Wed, 03 Jul 2013 14:25:00 GMT

Gracias por responder tan pronto

Eh intentado poner esas lineas de configuración en el "web-client-config-custom.xml" que esta en "\tomcat\shared\classes\alfresco\extension"
Pero aun así no funciona, incluso he puesto esa configuración en "share-config-custom.xml"

Re: El Lado Maligno De Alfresco JavaScript

fegor — Thu, 04 Jul 2013 08:07:24 GMT

La respuesta de Antonio debería funcionarte correctamente. El uso de una clase que simule un "sudo" u operaciones con privilegios es para cuando tengas que hacer operaciones donde el usuario no tiene privilegios pero necesitas que se hagan. Por ejemplo, si en el script necesitas copiar un documento a un espacio donde el usuario no tiene permisos de escritura.

Re: El Lado Maligno De Alfresco JavaScript

jeferz — Thu, 04 Jul 2013 13:51:00 GMT

A sucedido algo interesante, cuando puse esta configuración y reinicie Alfresco un par de veces, no funcionaba, pero luego de un tiempo sin dame cuenta a empezado a funcionar!(un usuario normal ahora puede ejecutar una regla de contenido con JavaScript).

he eliminado esa configuración, reiniciado Alfresco y aun así sigue funcionando, incluso dejando la configuración con el valor false.

Así que no puedo afirmar que la configuración a funcionado, aun que es lo mas probable.

De igual forma seguiré tratando de aprender como implementar el sudo, ya que sería de mucha ayuda que un usuario, que solo se encarga de agregar aspectos y modificar propiedades, no tenga permisos de escritura sobre la carpeta donde se encuentra el documento y menos a donde pasara luego de termine con este.(lo anterior en este momento lo puedo hacer a través de un Workflow con runAs, pero como seria un Workflow de un solo paso, los usuarios tendrían que hacer mas Clics de los que harían con solo completar los campos para que la regla de contenido se dispare automáticamente)

Espero algún día ayudar a la comunidad así como la hacen ustedes

Muchas gracias señores