SS
Ann Y
нет, у админа все работает в штатном режиме. Проблема у рядовых пользователей
нет доступа к папке /bitrix/components/
Size: a a a
2020 March 13
SS
Чтение поставьте для всех пользователей, точно не помню, посмотрите на другом проекте, если есть возможность
AY
хорошо, спасибо всем за помощь. Сейчас буду разбираться)
AN
Stas Sazonov
нет доступа к папке /bitrix/components/
А причем тут bitrix/components? Первый раз о таком слышу. Дефолтно туда права ставить не нужно.
SS
А причем тут bitrix/components? Первый раз о таком слышу. Дефолтно туда права ставить не нужно.
А вот я сталкивался с таким, клиент доступы позакрывает
SS
и он аякс делает в папки компонентов, доступа нет, вылетает авторизация
SS
Раз 5-6 у меня было такое
AN
Stas Sazonov
А вот я сталкивался с таким, клиент доступы позакрывает
Интересно... у меня эталон + клиентские порталы. В .access.php ни в руте, ни в bitrix специальных прав не требуется.
AN
Stas Sazonov
и он аякс делает в папки компонентов, доступа нет, вылетает авторизация
Ну возвращается вместо содержимого окно авторизации. Оно же сессию не рестартует. Разве что кто-то криво аяксы прописал.
но если битрикс стандартный без харкодных допилов не то
но если битрикс стандартный без харкодных допилов не то
SS
Ну возвращается вместо содержимого окно авторизации. Оно же сессию не рестартует. Разве что кто-то криво аяксы прописал.
но если битрикс стандартный без харкодных допилов не то
но если битрикс стандартный без харкодных допилов не то
Попробуйте, зайдите в свойства папки компонентов и закройте доступ, потом под любым юзером зайдите и посмотрите что вам аякс сделает
SS
Если интересно
AY
Интересно... у меня эталон + клиентские порталы. В .access.php ни в руте, ни в bitrix специальных прав не требуется.
все нормально?
AN
Ann Y
все нормально?
Да
AN
Stas Sazonov
Попробуйте, зайдите в свойства папки компонентов и закройте доступ, потом под любым юзером зайдите и посмотрите что вам аякс сделает
Версия главного модуля 20.0.450
Создал пользователя test
Добавил в группу сотрудников и орг.структуру портала
Запретил через Файлы и папке группе сотрудники доступ к /bitrix/components/ через .access.php файл
Открыл браузер в режиме инкогнито, залогинился.
Отправил ajax-запрос
Вернулся error-тест (НЕ json) с заголовком x-bitrix-ajax-status: Authorize
Страница обновилась, авторизация не потерялась
Создал пользователя test
Добавил в группу сотрудников и орг.структуру портала
Запретил через Файлы и папке группе сотрудники доступ к /bitrix/components/ через .access.php файл
Открыл браузер в режиме инкогнито, залогинился.
Отправил ajax-запрос
BX.ajax.get('/bitrix/components/bitrix/bizproc.log/popup.php');Вернулся error-тест (НЕ json) с заголовком x-bitrix-ajax-status: Authorize
Страница обновилась, авторизация не потерялась
AY
стоит ли тут устанавливать время жизни сессии или не стоит?
AN
Ann Y
стоит ли тут устанавливать время жизни сессии или не стоит?
Вам надо проверить все группы в которые входит пользователь
AN
пока переопределять не нужно
AY
Вам надо проверить все группы в которые входит пользователь
у всех аналогичная картина.
DZ
Ребята, можно ли как-то проверить поля в сделках, какие используются, а какие нет, чтобы удалить ненужные?
РИ
а много?