[Plone-IT] Permessi con oggetto 'File'

[Massimiliano Magli]

Yuri ha scritto:
> Massimiliano Magli ha scritto:
>> Yuri ha scritto:
>>> Massimiliano Magli ha scritto:
>>>> Buongiorno a tutti e buon anno nuovo (anche se con un po' di ritardo).
>>>> Ho un problema con la gestione degli oggetti 'File' (plone 3.3). Sto 
>>>> cercando di rendere accessibili questi oggetti ai soli utenti 
>>>> loggati (e fin qui nulla di difficile) ma vorrei che gli utenti 
>>>> anonimi potessero vederne "l'esistenza" (ad esempio attraverso una 
>>>> lista). Mi sembra di capire che per gli oggetti 'File' il permesso 
>>>> 'View' ne permette la completa visualizzazione (sia della 
>>>> descrizione, sia del contenuto) e pertanto con una gestione del 
>>>> workflow non riesco ad ottenere quello che vorrei. 
>>>
>>> Esatto.
>>>
>>> Devi, sostanzialmente, bypassare il filtro di Plone sullo stato. 
>>> Cerca nelle mailing list di plone-user, ora non ricordo come si 
>>> faceva :P
>>>
>>
>> Nuovamente buongiorno a tutti.
>> Intanto grazie per i vostri suggerimenti. Ho capito che devo lavorare 
>> a livello di ZPT: il problema pero' permane. Riesco ad ottenere quello 
>> che voglio (interrogo il portal_catalog sugli oggetti con i corretti 
>> valori portal_type, review_state, ecc.) ma lo ZPT funziona solamente 
>> se usato da utente 'accreditato' e non da anonimo. Parli di bypassare 
>> il filtro di plone sullo stato, ma non sono riuscito a trovare nulla 
>> per far eseguire lo ZPT senza controlli.
> 
> devi usare uno script PythonScript con proxy role a manager (che faccia 
> il minimo possibile, ovviamente) oppure un external method. Così non hai 
> le limitazioni sulla ricerca. Devi tornare tutti i dati che ti servono 
> allo zpt, che gira come l'utente e quindi non può accedere ad ulteriori 
> dati.
> 

Scusate ancora il disturbo, ma non ne vengo a capo: ho generato un 
semplice Pythonscript che mi trova il file che cerco (uno al momento) 
regolarmete settato con proxy role a manager:

----
from Products.CMFCore.utils import getToolByName

urltool = getToolByName(context, "portal_url")
portal = urltool.getPortalObject()

catalog = getToolByName(portal,'portal_catalog')

pages = 
catalog.searchResults(path='/rqpa/cartella-interna',portal_type='File',review_state='internally_published',sort_on='Date',sort_order="reverse")

for page in pages:
     return page.Title
----

Ho creato una ZPT che contiene lo statement

<p tal:content="here/cerca_file">inserisci la descrizione</p>

ma il tutto mi continua a funzionare se sono loggato. Da anonymous non 
visualizza nulla .....

Dove sto sbagliando? Vi prego aiutatemi!!!!!!

Massimiliano


-- 
Massimiliano Magli
Istituto di Biometeorologia - CNR
Via P.Gobetti, 101
I-40129 Bologna, Italy
Tel. +39 0516399013
Fax  +39 0516399024
E-mail: mailto:m.magli a ibimet.cnr.it
http://www.ibimet.cnr.it
http://rqpa.ibimet.cnr.it

-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        smime.p7s
Tipo:        application/x-pkcs7-signature
Dimensione:  3028 bytes
Descrizione: S/MIME Cryptographic Signature
URL:         <http://lists.plone.org/pipermail/plone-plone-it/attachments/20100113/be7ff2e5/attachment.bin>