java - 检查用户是否对另一个 lotusCalendar 有编辑权限

Question

我实际上是在用 JAVA 编写代码，当特定用户试图更新/删除另一个用户的 Lotus Calendar 的条目时遇到了一些问题。

有两个用户userA和userB。 userA 对 userB 的日历只有“读取”权限。事实上，当 userA 试图更新 userB 的日历时，出现以下错误，因为 userA 只有读取权限:

NotesException: Notes error: You are not authorized to perform that operation

我想在 java 中做的是在继续更新 userB 的日历之前检查 userA 是否具有读取权限或编辑权限。

Answer 1

使用“queryAccess”——数据库类的方法，您可以找出当前的访问级别。如果此访问级别 > ACL.LEVEL_AUTHOR 那么用户肯定可以写入日历。

如果访问权限较低，那么事情就会变得有点复杂。

日历文件有些特别。它们被称为“公共(public)文件”。因此，访问级别不是正确访问的唯一指标。

有两种可能性，用户可以获得“读取”-访问日历文档:

访问级别 >= ACL.LEVEL_READER 或用户在 Acl 中启用了“读取公共(public)文档”。

这可以使用数据库类的“queryAccessPrivileges”方法进行检查。

要能够编写日历条目，必须启用“编写公共(public)文档”。

这是尊重所有这些方面的代码:

import lotus.domino.*;

public class JavaAgent extends AgentBase {

    public void NotesMain() {

      try {
          Session session = getSession();
          AgentContext agentContext = session.getAgentContext();

          Database db = agentContext.getCurrentDatabase();
          String user = session.getUserName();
          int accLevel = db.queryAccess(user);
          int accPriv = db.queryAccessPrivileges(user);
          boolean blnCanWriteCalendar = false;
          boolean blnCanReadCalendar = false;
          blnCanWriteCalendar = ((accPriv & Database.DBACL_WRITE_PUBLIC_DOCS) > 0)
               | accLevel > ACL.LEVEL_AUTHOR;
          blnCanReadCalendar = ((accPriv & Database.DBACL_READ_PUBLIC_DOCS) > 0)
               | accLevel >= ACL.LEVEL_READER;

      } catch(Exception e) {
          e.printStackTrace();
       }
   }
}