ACLs auf AJAXGlideRecord anwenden (clientseitiger Glide-Datensatz)

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Verwenden Sie eine Systemeigenschaft, um eine Validierung der Zugriffssteuerungslistenregel (ACL) durchzuführen, wenn auf serverseitige Datensätze (z. B. Tabellen) mit GlideAjax-APIs in einem Client-Skript zugegriffen wird.

    Wenn Sie Zugriffskontrolllisten (ACLs) auf Aufrufe der GlideAjax- API anwenden, können Sie nur Daten abfragen, für die der aktuell verbundene Benutzer Zugriffsrechte hat. Wenn der Benutzer beispielsweise als ESS-Benutzer angemeldet ist, der keine Rechte zum Lesen der Tabelle cmn_location hat, schlägt jeder Aufruf der GlideAjax- API durch den Benutzer fehl.

    Wenn Sie das System ohne ACL ausführen, die GlideAjax- Aufrufe überprüft, kann die API Informationen zurückgeben, auf die der aktuell angemeldete Benutzer ansonsten über die Benutzeroberfläche nicht zugreifen könnte.
    Hinweis:
    Legen Sie diese Eigenschaft in fest Systemeigenschaften > Sicherheit.
    Eigenschaft Standard
    Wenden Sie Standardsicherheits-ACLs auf AJAXGlideRecord- Aufrufe an ACL-Überprüfung erzwungen
    Hinweis:

    Weitere Informationen zu dieser Eigenschaft finden Sie unter Aktivieren der AJAXGlideRecord-ACL-Überprüfung in Härtungseinstellungen für Instanzsicherheit.