Erstellen Sie einen sling:OrderedFolder mit dem Namen „mysites“.
Zuletzt aktualisiert am
Apr 30, 2021 11:36:52 PM GMT
Problem
Wenn Sie einem Benutzer (oder einer Gruppe) Zugriff auf einen geordneten übergeordneten JCR-Knoten gewähren, aber nicht auf die untergeordneten Knoten, dann wird der untergeordnete Knoten nicht beibehalten, wenn sich der Benutzer anmeldet, der diesen Zugriff hat.
Hier ein Beispiel, das das Problem verdeutlicht:
-
-
Erstellen Sie sieben Seiten im oben genannten Ordner „one“, „two“, ..., „seven“.
-
Legen Sie zwei neue Gruppen an - testGroup und testGlobalGroup.
-
Erstellen Sie ein Konto „testUser“ und fügen Sie es als Mitglied der beiden Gruppen in Schritt 3 hinzu.
-
Fügen Sie für testGlobalGroup die folgenden Berechtigungen hinzu.
"read" for "/" "read" for "/content/mysites" with glob for "jcr:primaryType" "read" for "/content/mysites" with glob for ""
-
Fügen Sie für die testGroup die folgenden Berechtigungen hinzu:
deny read access for the page "two", "four" and "six"
-
Melden Sie sich als „testUser“ an und überprüfen Sie die Reihenfolge der Seiten im Ordner „mysites“.
Ursache
Dies ist auf einen Fehler im Oak-JCR-Repository zurückzuführen, bei dem die rep:glob-ACLs auf versteckte Eigenschaften angewendet werden - https://issues.apache.org/jira/browse/OAK-5354.
Lösung
Dies ist in AEM 6.3 und späteren Versionen behoben.
Sie können diesen Fehler jedoch in älteren Versionen umgehen, indem Sie folgende Schritte ausführen:
-
Wechselns Sie zu http://host:port/crx/de/index.jsp und melden Sie sich als Administrator an.
-
Navigieren Sie zum übergeordneten Knoten.
-
Klicken Sie unten rechts auf die Registerkarte „Zugriffskontrolle“.
-
Erstellen Sie den folgenden Zugriffskontrolleintrag, indem Sie auf das grüne Plussymbol in
Allow, jcr:read, rep:glob=/:childOrder klicken.
Nachfolgend finden Sie einen Screenshot, wie Ihre ACL danach aussehen kann:
Bei Ihrem Konto anmelden