Ограничение доступа к вложенным документам. Способы реализации?

[Weez]

Если это стандартный документооборот - то выбрать хранение файлов - База данных, не подойдет?

[gl00mie]

Цитата:

Сообщение от Craz

Хочется чтобы доступ к документу открывался только при взаимодействии с файлом из аксапты.

Штатный "документооборот" (прикрепление файлов) работает на клиенте. Если нужно закрыть доступ к файлам в обход Аксапты, то лучше отказываться от файлового хранилища.

Цитата:

Сообщение от Weez

выбрать хранение файлов - База данных, не подойдет?

Еще в последних версиях реализовано хранение файлов в списке на SharePoint-портале - так можно и доступ ограничить, и базу Аксапты не раздувать.

Цитата:

Сообщение от raz

Закрываете доступ к папке на просмотр списка файлов.

К сожалению, это не спасает от чуть более продвинутых пользователей: дело в том, что прикрепляемые файлы переименовываются с использованием номерной серии, и узнав, что какой-то файл называется F00101.doc, догадаться, что следующий называется F00102.doc, совсем не сложно.

[Craz]

Про путь хранения в БД я знаю - но его использовать не хотелось бы. Версия аксапты пока 2009, портал не используется (хотя планы есть).

Цитата:

В общем то вы все правильно написали.
Закрывается доступ всем кроме админов + учетной записи АОС-а. Далее пишется серверный код (примеры можете найти если покопаетесь чуть ключевое BinData loadFile saveFile и прочее) который перебрасывает файл с сервера на клиента, где и открывает.

А можете поподробнее рассказать, что и где придется перекрывать?

Цитата:

Сообщение от Craz

А можете поподробнее рассказать, что и где придется перекрывать?

Как подозреваю, вы используете стандартный функционал документооборота.

Поэтому вам нужно будет аккуратно покопаться в методах класса DocuActionFile open и saveFile так чтобы они сохраняли файл на сервере перекидывая с клиента данные и наоборот перекидывая данные из файла на сервере создавать файл на клиенте, что можно сделать используя BinData и контейнеры (в BinData загрузил файл -> получил контейнер -> передал на другую сторону -> создал BinData из котейнера -> создал файл).

Могу ошибаться в деталях но идея такая +-.

PS документооборот и доступ к файлам

[Ivanhoe]

Цитата:

Сообщение от Craz

Про путь хранения в БД я знаю - но его использовать не хотелось бы. Версия аксапты пока 2009, портал не используется (хотя планы есть).

Портал просто или Аксаптовский? Чтобы корпоративный портал работал с файлами их все равно придется на хранение в БД переносить.

Самое простое, соглашусь, убрать права на просмотр списка файлов. Если прям совсем безопасно надо - то только программировать или хранить в БД.

[Dreadlock]

Цитата:

Сообщение от Ivanhoe

Чтобы корпоративный портал работал с файлами их все равно придется на хранение в БД переносить.

Портал отлично работает с файловым хранилищем, не нужно ничего переделывать.

[Maxim Gorbunov]

Цитата:

Сообщение от Craz

Про путь хранения в БД я знаю - но его использовать не хотелось бы.

Просто из любопытства: а чем вас не устраивает БД?

[raz]

Цитата:

Сообщение от gl00mie

К сожалению, это не спасает от чуть более продвинутых пользователей: дело в том, что прикрепляемые файлы переименовываются с использованием номерной серии, и узнав, что какой-то файл называется F00101.doc, догадаться, что следующий называется F00102.doc, совсем не сложно.

Можно "допилить" прибавление случайного и ограниченного набора символов в конце имени файла, что решит проблему "слишком умных" пользователей.

Штатное решение при использовании файловых хранилищ - ограничение просмотра списка файлов в каталоге.