Comment vérifier les autorisations d’utilisateur ?

Question / Symptômes

Comment vérifier si un utilisateur a le droit d’effectuer une action spécifique ?

Réponse / Résolution

Pour vérifier si un utilisateur dispose d’un accès en écriture à une page :

public boolean hasWriteAccess(Node pageNode, Session userSession) throws RepositoryException { String path = pageNode.getPath(); try { userSession.checkPermission(path, "add_node,set_property"); if(pageNode.hasNode(JcrConstants.JCR_CONTENT)) { String contentNodePath = path + "/" + "jcr:content"; userSession.checkPermission(contentNodePath, "add_node,set_property"); } } catch(java.security.AccessControlException e) { return false; } return true; }

Pour vérifier si un utilisateur peut activer des pages :

final User u = resourceResolver.adaptTo(User.class); // alternatively: final User u = SecurityUtil.resolveUser(session); return u.hasPermission(Replicator.REPLICATION_PERMISSION);

Référence

Voir l’API 5.2 pour l’utilisateur

S’applique à

CQ5.1, CQ5.2