• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Отсутствие Доступа К Документу При Открытии В Web

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
Дорого времени суток.

Если у пользователя при открытии документа в web нет к нему доступа происходит перекидывание на страницу авторизации которая names.nsf?Login
Есть ли возможность не делать этого в данной ситуации, а отображать форму/извещение о отсутствии доступа?

С формами $$ReturnAuthorizationFailure и $$ReturnAuthenticationFailure крутился, не нашел как их тут можно использовать.
 
A

afest

так вроде в ACL все уже должно быть прописано...
 

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
ACL тут причем?
Разговор о доступе к документу а не к базе.
 

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
если разговор о документе, то как он вообще на него вышел?
ридерс поля не работают что ле?
Да какая разница как он вышел? По прямому линку, кто то ссыль дал, сам перебором натыкал, в каком то документе увидел.
Как раз они и работают, доступа к документу нету, но при попытке его открыть перекидывает на страницу авторизации...
 

NetWood

Lotus Team
17.04.2008
545
93
BIT
8
В базе domcfg прописать конкретную форму для обработки данной ошибки. Если она не указана, то по дефолту работает $$ReturnAuthorizationFailure и $$ReturnAuthenticationFailure текущей базы.
 

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
В базе domcfg прописать конкретную форму для обработки данной ошибки. Если она не указана, то по дефолту работает $$ReturnAuthorizationFailure и $$ReturnAuthenticationFailure текущей базы.
А можно поподробнее? или мб мануал какой есть?)
 
A

afest

"Displaying a customized error message on the Web"
здесь в хэлпе вроде все нормально описано
 

NetWood

Lotus Team
17.04.2008
545
93
BIT
8
>мануал?
Так создаете базу domcfg по штатному шаблону и там по кнопке "Add mapping" представления Errors... все изжевано. Не должно быть сложно.
 

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
>мануал?
Так создаете базу domcfg по штатному шаблону и там по кнопке "Add mapping" представления Errors... все изжевано. Не должно быть сложно.
Создал базу, создал форму "'Error & Response' Form Mapping". Формы на событие при отсутвии доступа к документу там нету.

Т.е. если вообще заменить эту страницу (в форме 'Sign In' Form Mapping) на на новую в которой будет информация аля "нет доступа к документу" не проблема, тогда с изначальной авторизацией проблемы)
Что не так делаю?

Можно конечно на странице логина редирект сделать при обработке, если других вариантов нету.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!