如何实现 Acl ServiceUtils.setAcl() 以从 lotus notes 中检索用户信息

Question

我正在尝试找到一种方法来获取 Lotus Notes 文档的完整用户列表。 我无法获取用户并在 openCMIS 中显示他们的权限。

有谁知道如何获取每个用户对特定文档的完整 ACL？

 public class AclServiceUtils {
 private static final Logger LOGGER = LoggerFactory.getLogger(AclServiceUtils.class);

public static Acl getAcl(Session session, String objectId, Boolean onlyBasicPermissions) throws IOException {


    ObjectIdentity objId = ObjectIdentity.getObjectIdentity(objectId);

    try {     
        AccessControlListImpl acl = new AccessControlListImpl();
        List<Ace> aces = new ArrayList<Ace>();

        PrincipalImpl principal=new  PrincipalImpl();

       principal.setId(objId.getType() + " ");
       // here we want info of user
            AccessControlEntryImpl ace = new AccessControlEntryImpl();
            ace.setDirect(true);
            ace.setPrincipal(principal);
            aces.add(ace);
          acl.setAces(aces);
        return acl;
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

}

public class ObjectIdentity {
@JsonIgnore
private static final ObjectMapper mapper = new ObjectMapper();
@JsonIgnore
private static final String UTF_8 = "UTF-8";

private ObjectIdentityType type;
private String unid;
private String id;
private String parentFolderPath;

public ObjectIdentityType getType() {
    return type;
}

public void setType(ObjectIdentityType type) {
    this.type = type;
}

public String getUnid() {
    return unid;
}

public void setUnid(String unid) {
    this.unid = unid;
}

public String getId() {
    return id;
}

public void setId(String id) {
    this.id = id;
}

public String getParentFolderPath() {
    return parentFolderPath;
}

public void setParentFolderPath(String parentId) {
    this.parentFolderPath = parentId;
}

@JsonIgnore
public String getEncodedObjectId() throws IOException {
    String json = mapper.writeValueAsString(this);
    byte[] encodeBase64 = Base64.encode(json);
    String result = new String(encodeBase64);
    result = URLEncoder.encode(result, UTF_8);
    return result;
}

@JsonIgnore
public static ObjectIdentity getObjectIdentity(String encodedString)
        throws IOException {
    String decodedString = URLDecoder.decode(encodedString, UTF_8);
    byte[] decodeBase64 = Base64.decode(decodedString);
    String result = new String(decodeBase64);
    return mapper.readValue(result, ObjectIdentity.class);
}

public static void main(String args[]) throws IOException{
    ObjectIdentity identity = new ObjectIdentity();
    identity.setId("<1__=EABBF5CEDFB501988f9e8a93df93869091@local>");
    identity.setUnid("DEF");
    identity.setType(ObjectIdentityType.ATTACHMENT);


    ObjectIdentity decoded = ObjectIdentity.getObjectIdentity(identity.getEncodedObjectId());
    /*System.out.println(decoded.id);
    System.out.println(decoded.unid);
    System.out.println(decoded.type);*/

    System.out.println(decoded.id.equals(identity.id));

}

}

Answer 1

由于没有人回答，我将其视为与上述 cmets 的普遍协议，因此我将提供他们作为答案。

遗憾的是，答案并不容易 - 对可能的解决方案进行完整的技术处理超出了通过 StackOverflow 可以完成的范围。

Domino 并非旨在轻松回答“有权阅读或更新此文档的所有用户是谁”这个问题？甚至很难回答“现在有哪些用户有权在此服务器上阅读或更新此文档？”这个问题？要回答这个问题，您必须从有权访问服务器的所有用户的列表开始，将其缩小到有权访问数据库的所有用户，然后将该组划分为以下组：那些访问权限低于 Reader 的用户，那些具有读者、访问权限、具有作者访问权限的人员以及具有编辑权限或以上权限的人员。这需要查阅 ACL 并解析一个或多个引用的 Domino 目录中的任何组。然后，您必须检查文档中的所有项目，以确定它们中是否有任何设置了“SUMMARY READ ACCESS”或“SUMMARY READ/WRITE ACCESS”标志，如果其中有任何一项，您必须阅读名称列表，这可能包括您必须从 ACL 解析的角色，和/或您从一个或多个 Domino 目录解析的组。

我将在上面评论的基础上再添加一件事。既然您提到您正在使用 REST API，我认为在这种方法上尝试使用它确实是不切实际的。如果我遇到这种需求，我只会考虑使用 Notes Java 或 C API 的方法，如果交互使用需要这些信息，我可能会构建一个服务器加载项来预先计算尽可能的信息。