collective.denyroles 1.0.0b2

特性

• 为PAS的_authorizeUser方法提供的补丁，它会检查用户的角色，并在发现某些角色时拒绝授权。

• 通过环境变量或请求头来配置，以查看是否应该执行检查。

用例

您有两个域名上的Plone站点

• edit.example.local用于编辑。具有编辑器或管理员角色的用户在此登录以编辑和管理站点。这是一个只能在本地网络或VPN内访问的本地域名。

• www.example.org用于匿名用户，也许也用于没有额外角色的标准成员。该域名由一个特殊的防火墙保护，以防止常见的网络攻击，如可疑的表单提交、请求洪水、垃圾邮件发送者、跨站脚本攻击等。

问题

• 编辑器有时会登录到公共域名，并在编辑时出现错误，因为防火墙过于保护。

• 系统管理员抱怨，他已经设置了一个专门用于编辑和管理的域名，以便无法从公共站点传入更改，但编辑者意外地可以通过公共站点进行登录并做出更改。

此软件包为您提供选项以阻止具有一些全局角色的用户访问（公共）站点。更准确地说：他们将被视为匿名用户。当他们尝试登录时，登录过程将失败。

安装

通过将其添加到您的buildout中安装collective.denyroles

[buildout]

...

eggs =
    collective.denyroles

然后运行 bin/buildout。它立即生效，无需在Plone站点内激活。

您可能需要在您的buildout配置中进行一些更多配置。请参阅下一节。

配置

不允许访问的角色可以在 src/collective/denyroles/config.py 中查看。我们可能会在某个时候使其可配置。目前它们是

• 管理员

• 站点管理员

• 编辑器

• 审稿人

• 贡献者

有两种方法可以配置是否应该检查角色：通过环境变量或通过请求头。

export DENY_ROLES=1

[instance]
recipe = plone.recipe.zope2instance
environment-vars =
    DENY_ROLES 1

X_DO_CHECK_ROLES
X_DONT_CHECK_ROLES

建议的构建配置使用方法

这是关于如何在构建中正确添加此功能的建议。请注意，这主要关注配置collective.denyroles，而忽略了其他许多有用的设置。

[zeoclient]
# Configuration for public zeoclient.
recipe = plone.recipe.zope2instance
http-address = 8080
zeo-client = on
eggs =
    Plone
    collective.denyroles
# Environment variables shared by all zeoclients:
base-environment-vars =
    zope_i18n_compile_mo_files true
environment-vars =
    ${:base-environment-vars}
# In the public zeoclient, we deny access to editors/managers:
    DENY_ROLES 1

[zeoclient-cms]
# Second Plone zeoclient, only used for CMS, so for editors.
# The next weird line means: inherit all settings from the [zeoclient] section:
<= zeoclient
# Use a different port:
http-address = 8090
environment-vars =
    ${:base-environment-vars}
# In the CMS zeoclient, we do not want to deny access to editors/managers:
    DENY_ROLES 0

[instance]
# Standalone Plone instance without ZEO setup, for local development.
<= zeoclient
zeo-client = off
environment-vars =
    ${:base-environment-vars}
# With single instance, we do not want to deny access to editors/managers:
    DENY_ROLES 0

支持

如果您遇到问题，请告知我们。请联系Zest Software的Maurits van Rees，邮箱：m.van.rees@zestsoftware.nl。或者，在GitHub上创建一个问题。

许可证

该项目采用GPLv2许可。

1.0.0b2 (2019-09-17)

• 修复了PyPI描述。[maurits]

1.0.0b1 (2019-09-17)

• 首次发布。[maurits]