1С-Битрикс Разработчикам - Ограничение доступа к файлам инфоблока

Заглянувший

Сообщений: 5 Регистрация: 20.01.2016

19.07.2016 02:44:52

Есть ли возможность в Битрикс ограничить права доступа на загруженные в инфоблок (то есть свойство инфоблока типа Файл) файлы - например, по создателю. Или только группе администраторов.
Как я понимаю, загружать файлы конкретного инфоблока в отдельную папку никак не получится, а это решило бы проблему.

Пользователь 214718

Постоянный посетитель

Сообщений: 329 Баллов: 27 Регистрация: 04.09.2013

19.07.2016 15:21:52

Все делается обычным условием

Код

if($USER->IsAdmin()){ // только администраторы

}
if(in_array(1,$USER->GetParam("GROUPS"))){ // где 1 это ID группы пользователей

}

ну и так далее

Пользователь 222975

Постоянный посетитель

Сообщений: 173 Баллов: 17 Регистрация: 30.10.2013

20.07.2016 00:41:22

НЕ понял вашу задачу, НЕ укажу на решение, но поделюсь мнением:

Загружать файлы можно в разные папки, они все будут в рамках /upload/
https://dev.1c-bitrix.ru/api_help/main/reference/cfile/savefile.php (внимание на "save_path")
http://dev.1c-bitrix.ru/api_help/main/events/ тут надо пробовать и разбираться, либо менять папку при действиях над элементами ИБ, либо при манипуляции с файлами

И что понимается под правами доступа? Просмотр? Редактирование? Удаление?

Пользователь 467387

Заглянувший

Сообщений: 5 Регистрация: 20.01.2016

20.07.2016 02:12:40

Задача состоит в том, чтобы файлы, загруженные пользователем в инфоблок, мог просматривать/удалять только он и администраторы.
Любые файлы, загружаемые в инфоблоки, падают в upload/iblock/XXX/ и по прямой ссылке просмотреть его может кто угодно.
С помощью CFile::SaveFile() можно сохранить файл в другую директорию, но привязать его к элементу инфоблока не получится, так как при сохранении элемента инфоблока создается копия файла в upload/iblock/ которая и привязывается к элементу.
При действиях над элементами инфоблока не получится изменить папку. так как при сохранении свойства типа файл все равно будет создана копия в upload/iblock
Событие OnFileSave не сработало

Пользователь 214718 Постоянный посетитель Сообщений: 329 Баллов: 27 Регистрация: 04.09.2013	#5 20.07.2016 12:05:46 Подобрать имя папки в upload и хеш файла - очень долгая процедура. Достаточно условий

Пользователь 467387

Заглянувший

Сообщений: 5 Регистрация: 20.01.2016

21.07.2016 03:02:38

Цитата
Евгений Платонов написал: Подобрать имя папки в upload и хеш файла - очень долгая процедура. Достаточно условий

Да, долгая, но это возможно, и это - конкретная такая дыра, которую без внимания оставлять очень легкомысленно.
Тем более, там не хэш надо подбирать, а всего лишь имя файла, а зная, что это картинки - становится еще проще.

Пользователь 6091716 Посетитель Сообщений: 29 Баллов: 4 Регистрация: 19.12.2022	#7 19.11.2024 21:44:12 Всем доброго дня! Так и нет решения проблемы? Как закрыть доступ к файлам привязанным к пользователю кроме самого пользователя и администратора?

Ограничение доступа к файлам инфоблока

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером