开发xPages应用程序时防止通过Notes客户端访问nsf的最佳方法是什么

Question

开发xPages应用程序时，从传统的Notes客户端保护nsf的最佳实践是什么。 我想防止在不影响xPage的情况下通过Notes客户端访问数据库。

由于多种原因，我想限制访问。 文档和视图的安全性，防止用户在笔记中使用该应用程序并迫使他们使用xPage。 看起来没有万灵药可以做到这一点，但是我需要使用许多不同的解决方案。

Answer 1

为什么要阻止访问？

我认为管理员和服务器应该能够访问nsf。 因此，LocalDomainAdmins，LocalDomainServers等应该是ACL的一部分。

您可以通过确保ACL中的用户访问组包含没有匹配的Notes名称（Notes ID）的用户帐户名称（names.nsf中的个人文档）来限制从Notes客户端到nsf本身的用户访问。 然后，用户只能从Web而不是从Notes访问该应用程序。

但是，如果用户已经具有Notes访问权限，则这可能不是可行的解决方案。 因为那样一来，您必须使用用户名创建与现有个人文档不匹配的新个人文档，这意味着现有用户将拥有一个用于Notes访问的个人文档和一个用于Web访问的个人文档。

相反，您应该考虑限制对文档的访问（使用“读者”字段）和视图（通过限制对特定角色的访问）。

Answer 2

您无法通过ACL阻止它。 您可以重定向普通用户以在浏览器中打开应用程序。 在我们的应用程序中，为防止在客户端和XPiNC中打开它们，我使用queryOpen脚本制作了简单的子表单：

Dim ws as New NotesUIWorkspace
ws.URLOpen Source.Document.HttpUrl
Continue = False

该子表单放置在表单中，用户可以从中获取文档链接或从视图中打开文档链接。 在视图级别，您可以对所有可见视图和/或OpenDatabase脚本采用类似的方法。

此调整非常有效： 本机Domino链接和XPages

Answer 3

我想考虑做得更简单，只需更改客户端的启动属性以重定向到一个页面，该页面指示用户应通过浏览器访问应用程序，并提供URL以访问系统。 这不是一个完美的解决方案，具体取决于该系统中信息的传播方式，但是如果用户只是通过Notes客户端打开应用程序，这将提供良好的重定向并重新培训最终用户该应用程序的含义。将来使用。

Answer 4

将应用程序拆分为两个.nsfs。 一个用于数据，另一个仅用于xpage设计。 锁定数据.nsf并将其限制为仅允许设计签名者访问。 这将引起一些麻烦，因为您将需要使用sessionAsSigner提取数据。

Answer 5

1. 在名为“ Admin”的数据库中创建一个新角色

2. 如果用户不具有管理员角色，则将代码放入数据库脚本后打开事件中，该事件将使用uidatabase.close

3. 对于没有管理员角色的所有用户，将脚本放入alla视图中的“ query open”事件中，具有continue = false的所有用户。 （这将防止用户使用“转到视图”菜单操作从工作区中打开视图）

4. 仅将acl中的“管理员”角色分配给应该能够从Notes客户端访问它的人员

您还可以“隐藏” Notes中除“管理员”角色以外的所有人的所有视图，但这可能会导致其他问题，具体取决于应用程序的设计方式。

Answer 6

通过从表单中删除字段或隐藏所有字段，可以使尝试访问Notes中的数据变得不愉快。 然后，您可以从Notes客户端隐藏视图，并使访问文档更加困难（尽管某些人仍然可以创建私有视图）。

在我们的一个数据库中，数据库打开到XPiNC中的XPage，该页面仅显示一个链接，供管理员打开视图。

var server:NotesName = session.createName(@Subset ( @DbName(), 1));
var filepath = database.getFilePath();
return "Notes://" + server.getCommon() + "/" + filepath + "/ViewToOpen?OpenView";

虽然它并不能阻止最终用户在所有情况下都访问Notes客户端版本（仍然可以发送doclink或view链接），但它允许用户遵循正常的双击模式并以我想要的方式打开数据库。看见了。 通过该链接，我可以允许确实需要Notes客户端访问权限的那些人使用。