Unauthorized Problem nach Update auf 2.9.8

    Hallo zusammen,
    wird sind vor kurzem mit einer selbst entwickelten Applikation (inkl. Abracadabra und PropertyFolder) auf einen neuen Server umgezogen. Von Version 2.7.x auf Zope 2.9.8-final, python 2.4.4, linux2.
    Leider kommt es jetzt zu Authentifzierungsproblemen. Die Ordnerstruktur ist wie folgt:
    .
    ordner
    manage_html (View: Manager, Owner)
    - subordner
    - subacl_users
    .
    Versucht nun ein Webuser, der sich im "subordner" befindet, das Page Template "manage_html" aufzurufen, erscheint der Browser-Anmeldedialog. So weit alles richtig, da die View-Permission für "manage_html" nur für die Rollen Manager und Owner gesetzt ist. Leider scheitert die Authorisierung mit folgender Meldung:


    • Module ZPublisher.Publish, line 106, in publish
    • Module ZPublisher.BaseRequest, line 468, in traverse
    • Module ZPublisher.HTTPResponse, line 687, in unauthorized


    Unauthorized: <strong>You are not authorized to access this resource.</strong>

    Wenn "subacl_user" in "ordner" liegt klappt alles.
    Wenn "manage_html" in "subordner" liegt klapt's auch.
    Es scheint so als würden die im "subordner" erworbenen Rechte für das 'heruntergereichte' (traversierte) Page Template nicht gelten.

    Hat jemand eine Idee was falsch läuft?
    Vielen Dank
    Gruß
    Tjard

    Hallo, es ist ein aquisition problem das du hast, und aquisition kann sehr kompliziert sein. Dieses Forum widmet sich mehr den Einsteiger Problemen. In deinem Fall ist es besser du wendest dich an die dzug mailing liste, da wirst du wahrscheinlich auf deine Frage eher eine Antwort bekommen die dir hilft.

    aber von der aktuellen Zope Logik der aquisiton ausgehend kann es meiner Meinung nach nicht funktionieren, weil das aquire einer Site funktioniert nach unten in subfolders, aber nicht das aquire von Rechten, du musst mindestens einen acl_users auf der ebene der manage_html haben, weil diese in Ihrem Context sucht und nicht im User-Context.

    Gruss Pumukel

    Die beste Informationsquelle sind Leute, die versprochen haben, nichts weiterzuerzählen.

    Marcel Mart
    frz. Schriftsteller