(RESOLVIDO) Configuração do módulo de segurança, dúvidas 9.4.003

[ralphrangel]

Olá, fizemos a segurança por conta própria, baseada nos códigos fontes de exemplo, mas tem um possível bug cabuloso:

Aplicações do tipo CONSULTA (GRID) não funcionam em alguns casos:

1. quando tem filtro
2. quando tem filtro refinado

não funciona a opção para desabilitar o “BOTÃO EDITAR” quando tem ligação conforme os dois casos citados, o botão novo fica desabilitado corretamente, aplicações do tipo Formulário funcionam certinho.

Para não ter nenhuma dúvida forcei a desabilitação para todos formulários e mesmo assim fica liberado.

*** ESTOU EQUIVOCADO ou é bug nas macros sc_apl_status e sc_apl_conf ?

SEGUEM IMAGENS.

[ralphrangel]

usei a sc_apl_conf com o parametro lig_edit:

se passar os parâmetros como variáveis não funciona se passar com o nome da app funciona.

FUNCIONA :

sc_apl_conf(‘app_Cons01’, ‘lig_edit’ , ‘off’);

NAO FUNCIONA DA ERRO (TRAVA):

	if ($rs->fields[7]=='cons')
		{
		sc_apl_conf($rs->fields[0], 'lig_edit' , has_priv($rs->fields[4]));
		}

NAO FUNCIONA E NAO DA ERRO:

	if ($rs->fields[7]=='cons')
		{
		$appCons = $rs->fields[0];
		$status  = has_priv($rs->fields[4]);
		
//		echo $appCons . '  -   ' . $status ;
		
		sc_apl_conf($appCons, 'lig_edit' , $status);
		}

[Jailton]

Faz um teste renomeia a aplicação de teste que vai chamar para tudo em letras minusculas,
e as variáveis locais que vai passar coloca $_ antes do nome delas.

$_aplicacao = 'app_cons01';
$_status = 'off';

sc_apl_conf($_aplicacao, "lig_edit" , $_status);

Copia seu código original e guarda e coloca só esse código no no lugar do seu original,
antes de entrar na app, para vermos se vai dar certo.

[ralphrangel]

no proprio exemplo demo sc_security dá para perceber o BUG, vejam as imagens, o grid de categorias não tem nenhum acesso liberado para o grupo teste e usuário teste e mesmo assim consegue entrar e realizar operações

[Jailton]

Fiz o teste em outra aplicação, desabilitei totalmente um formulário para o usuário que testei,

Salvei e sai do sistema e entrei novamente com o login e senha, e ele abriu o formulário sem ter acesso nenhum ao mesmo, só não ativou os botões Novo, Editar, Excluir, mais esta navegando normalmente e aparecendo no menu geral também para entrar.

Vou criar um ticket para o suporte e também passar para bugs@netmake.com.br

[ralphrangel]

Em formulário funciona (1 registro), na consulta(grid) é que pega.

No menu tb não funciona a segurança conforme vc descreveu.

[ralphrangel]

Me parece que não resolveram o problema da SEGURANÇA na versão 9.4.002, pelo menos não consta na lista

[ralphrangel]

Fiz os testes e não foi contemplado os erros nas macros citadas

SC_APL_CONF
SC_APL_STATUS

[Jailton]

Até hoje depois de 6 dias o Ticket que criei relatando esse Bug, ainda não retornaram:

[ralphrangel]

@marcia.scriptcase não sei o procedimento, mas tem como resolver essa questão da segurança?

[Rafael_Herculano]

Olá, senhores.

Estou tentando simular o erro em meu ambiente, mas não estou conseguindo simular o problema.

Sobre o email enviado por nosso cliente, farei uma solicitação de acesso remoto para que possamos analisar o problema.

[ralphrangel]

Seguinte:

Crie um projeto novo, baseado no SC_SECURITY
Adote o BD padrão sugerido
Gere todas aplicações
Execute
Logue com o usuário indicado.
Em execução vá no modulo de segurança crie um grupo chamado TESTE e tire o acesso das aplicações consulta grid_customers e grid_products, formulário form_customers e form_products tire também o acesso de incluir e alterar.
Crie um usuário com nome TESTE e coloque no grupo TESTE
Feche a aplicação
Execute a aplicação, logando com o usuário TESTE e vá no menu, veja que vai aparecer customers e products, não deveria, clique, e veja que o botão incluir vai sumir mas o botão editar vai aparecer e não devia.

Acabei de simular.

[ralphrangel]

@Rafael_Herculano conseguiu reproduzir o BUG?

[Jailton]

Rafael, testei com o suporte a release atual e esta certo funcionando perfeitamente, favor fazer estes
procedimentos para ‘testes’ efetivos com plano de senhas em ‘Desenvolvimento’:

Ai já fechei os Tickets com o ‘Suporte’ e bugs@.

[ralphrangel]

Excelente, era isso mesmo!!! Confesso que não sabia e não se tratava de BUG.

Vou mudar o título aqui no fórum.