topic Re: [Resolu] Donner le droit à un user d'executer du code admin? in Alfresco Archive

[Resolu] Donner le droit à un user d'executer du code admin?

pierreb — Thu, 28 Aug 2008 09:06:31 GMT

Bonjour,Je suis actuellement entrain d'écrire un Wizard Java qui effectue quelques tâches d'habitude réservées à l'administrateur lors de la création d'un nouvel espace.En détail, il doit : - créer un nouvel espace à partir d'un template existant- définir des droits sur les espaces crées- créer un u

Re: [Resolu] Donner le droit à un user d'executer du code admin?

michel — Thu, 28 Aug 2008 09:14:37 GMT

Bonjour,

Pour pouvoir exécuter du code avec les droits de quelqu'un d'autre, il faut utilisé la méthode:


AuthenticationUtil.runAs(RunAsWork<R> runAsWork, String uid);
‍‍‍

donc il faut que implémente l'interface RunAsWork et créer une méthode doWork qui exécutera les actions privilégiés

Bien à toi.

Michel.

Re: [Resolu] Donner le droit à un user d'executer du code admin?

pierreb — Thu, 28 Aug 2008 13:41:55 GMT

Merci beaucoup, en fouillant dans AuthenticationUtils j'ai trouvé mon bonheur (l'interface étant un peu pénible à implémenter sans me retaper l'archi du code existant) dans le code de la fonction runAs !

Re: [Resolu] Donner le droit à un user d'executer du code admin?

cviaud — Tue, 24 Mar 2009 13:49:57 GMT

Est-ce que tu pourrais détailler un peu ta solution.

J'ai un peu la même problématique. J'ai besoin d'exécuter du code, appelé par un utlisateur, mais en tant que "user_system" (qui appartient au rôle de plus haut niveau).

Pour le moment, j'ai créé une classe utilitaire pour effectuer le changement de user. Je suis parti du postulat, que ce changement d'utilisateur n'était valable que le temps de la méthode. Mais à la réflexion, je n'en sais rien :roll:


package com.fws.service;

import org.alfresco.service.cmr.security.AuthenticationService;

public class FwsAuthenticationService {
   

   private static final String SYSTEM_USERNAME="user_system";
   private static final char[] SYSTEM_PASSWORD={'p','a','s','s','w','o','r','d'};

   public static void authenticateAsFwsSystem(AuthenticationService authenticationService) {
      // Authenticate as user_system (a member of the APPLICATION_ADMIN group)
      authenticationService.authenticate(SYSTEM_USERNAME, SYSTEM_PASSWORD);
   }

}
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Mais, je ne suis pas sur d'obtenir l'effet que je souhaite. D'ailleurs, si quelqu'un peut commenter ma solution, ou ce qui ne vas pas dans ma solution.