“无下载”自定义角色答案

【问题标题】："No Download" Custom Role“无下载”自定义角色
【发布时间】：2015-02-23 01:47:56
【问题描述】：

我们正在使用 Alfresco Community 4.2.c 并且需要限制某些用户下载文档。

根据我们在本论坛和其他来源中了解到的信息，我们可以从特定角色中移除/隐藏下载按钮和文档操作。我们已成功隐藏下载按钮和文档操作，并仅向具有 CanDownload 权限的特定用户显示。我们创建了没有下载权限的新角色“查看者”，并将 CanDownload 权限添加到默认权限协作者、贡献者、编辑者和消费者。前三个按预期工作，但最后一个 Consumer 没有。在 Consumer 中，虽然下载按钮具有 CanDownload 权限，但它仍然是隐藏的。

这是我们添加到 permissionDefinitions.xml 的内容

<permissions>
   <permissionSet type="sys:base" expose="all" >      
      <permissionGroup name="DownloadPermission" allowFullControl="false" expose="true" />
      <permission name="_DownloadPermission" expose="false" >
         <grantedToGroup permissionGroup="DownloadPermission" />
      </permission>
   </permissionSet>

   <permissionSet type="cm:cmobject" expose="selected">
      <permissionGroup name="Administrator" allowFullControl="true" expose="false" />

      <permissionGroup name="Coordinator" allowFullControl="true" expose="true" />

      <permissionGroup name="Collaborator" allowFullControl="false" expose="true">
         <includePermissionGroup permissionGroup="Editor" type="cm:cmobject" />
         <includePermissionGroup permissionGroup="Contributor" type="cm:cmobject" />
         <!-- Added 18/2/2015 -->
         <includePermissionGroup permissionGroup="CanDownload" type="cm:cmobject" />
      </permissionGroup>

      <permissionGroup name="Contributor" allowFullControl="false" expose="true" >
         <includePermissionGroup permissionGroup="Consumer" type="cm:cmobject"/>
         <includePermissionGroup permissionGroup="AddChildren" type="sys:base"/>
         <includePermissionGroup permissionGroup="ReadPermissions" type="sys:base" />
         <!-- Added 18/2/2015 -->
         <includePermissionGroup permissionGroup="CanDownload" type="cm:cmobject" />
      </permissionGroup>

      <permissionGroup name="Editor"expose="true" allowFullControl="false" >
         <includePermissionGroup type="cm:cmobject" permissionGroup="Consumer"/>
         <includePermissionGroup type="sys:base" permissionGroup="Write"/>
         <includePermissionGroup type="cm:lockable" permissionGroup="CheckOut"/>
         <includePermissionGroup type="sys:base" permissionGroup="ReadPermissions"/>
         <!-- Added 18/2/2015 -->
         <includePermissionGroup permissionGroup="CanDownload" type="cm:cmobject" />
      </permissionGroup>

      <permissionGroup name="Consumer" allowFullControl="false" expose="true" >
         <includePermissionGroup permissionGroup="Read" type="sys:base" />
         <!-- Added 18/2/2015 -->
         <includePermissionGroup permissionGroup="CanDownload" type="cm:cmobject" />
      </permissionGroup>

      <!-- Added 18/2/2015 -->
      <!-- Viewer cannot download documents -->
      <permissionGroup name="Viewer" allowFullControl="false" expose="true" >
         <includePermissionGroup permissionGroup="Read" type="sys:base" />
      </permissionGroup>

      <!-- Added 18/2/2015 -->
      <permissionGroup name="CanDownload" allowFullControl="false" expose="false" >
         <includePermissionGroup permissionGroup="DownloadPermission" type="sys:base" />
      </permissionGroup>
   </permissionSet>

   <permissionSet type="cm:content" expose="selected">
      <permissionGroup name="CanDownload" extends="true" expose="false"/>
      <permissionGroup name="Viewer" extends="true" expose="true"/>
   </permissionSet>

   <permissionSet type="cm:folder" expose="selected">
      <permissionGroup name="CanDownload" extends="true" expose="false"/>
      <permissionGroup name="Viewer" extends="true" expose="true"/>
   </permissionSet>
</permissions>

任何提示或建议将不胜感激。

谢谢。

【问题讨论】：

标签： alfresco alfresco-share

【解决方案1】：

很遗憾，Alfresco/用户界面 Share 不支持此功能。 Alfresco Share 期望至少具有对 cm:content（文档）的读取权限，其中包括始终下载。此外，嵌入式 Flash 查看器仅在用户可以阅读和下载文档时才有效。

由于这是一个常见的要求，我们创建了一个 Alfresco 模块 (ecm4u View Only)，它只允许使用 flash 在浏览器中（预）查看特殊文档，并拒绝对内容的任何访问。特殊文档意味着我们使用一个方面将其他行为附加到这些文档。这需要在许多地方扩展 Alfresco 以使其运行。我们在所有可用的协议和应用程序中都支持这一概念。当然，隐藏“预览”等特殊角色的下载操作会更容易，但如果您知道如何下载，这仍然允许下载文件。

【讨论】：