topic Re: Curioso comportamiento de permisos sobre grupos in Alfresco Archive

Curioso comportamiento de permisos sobre grupos

venzia — Wed, 13 May 2009 12:29:02 GMT

Hola a todos, os detallo a continuación un comportamiento que acabo de detectar en Alfresco (3.1) que me ha dejado un poco perplejo :shock: (y más despues de no encontrar la explicación/solución por ninguna de las vias normales cotidianas, es decir, el wiki, jira y el foro en inglés, que por cierto

Re: Curioso comportamiento de permisos sobre grupos

venzia — Wed, 13 May 2009 17:07:18 GMT

Vale, ya entiendo. El comportamiento viene desde el api de Alfresco.
En resumen, al revisar los permisos sobre el documento para el usuario autenticado, Alfresco realiza una comprobación tanto a nivel de usuarios como de grupos (lee los noderef referenciados en la coleccion de authoritys del contenido, aunq la verdad q este punto sigo sin tenerlo muy claro :?: ). Pues bien, si el usuario en cuestion pertenece a alguno de esos grupos (en mi ejemplo, tanto GROUP-A-A-A como GROUP-A-B y GROUP-A-B-A pertencen al GROUP-A), este obtiene los permisos del rol asignado al grupo.
Por si le sirve a alguien, ahí queda.
Ahora toca agudizar el ingenio para implementar la lógica deseada (puesto que no valoramos modificar el api a ese nivel para una característica más bien de usabilidad). Lo bueno es que en este caso el repositorio va a ser utilizado, a excepción de los administradores, desde un front desarrollado con ExtJs que interactua con Alfresco a través de Web Scripts (similar a Docasu).
Saludos

Re: Curioso comportamiento de permisos sobre grupos

pjcaracuel_2349 — Thu, 14 May 2009 06:02:28 GMT

Hola Javier,

Hasta hoy no he podido darte mi vision del problema. A mi modo de ver el comportamiento es normal ya que por contra de la herencia de permisos en los espacios, en los grupos esto no sucede asi.

La solucion que a mi se me ocurre y que para evitar esto utilizan otros gestores documentales es implementar un permiso del tipo NONE, es decir nada de nada que se aplicarian a los grupos que aunque dependan jerarquicamente de uno superior, no tienen porque acceder a su scontenidos.

Por cierto gracias por tu codigo que me servira de mucho en desarrollos posteriores.

Saludos

Re: Curioso comportamiento de permisos sobre grupos

venzia — Thu, 14 May 2009 07:44:52 GMT

Gracias a ti Pedro, ahora ya tengo dos opciones.
Voy a probarlas, a ver cual de ellas me convence :wink:.
Saludos,

Re: Curioso comportamiento de permisos sobre grupos

pjcaracuel_2349 — Thu, 14 May 2009 07:47:37 GMT

De nada hombre, pero aunque no sea para este caso, yo seguiria con el tema del permiso NONE. Creo que soluciona muchos problemas a la hora de gestionar la seguridad.

Saludos y gracias por el puntito pero me da que ya no tocan mas chumbbys, bueno si me registro de nuevo quien sabeeeeee