Изменение владельца всего документа в репозитории

Question

В моей текущей настройке я использую Nuxeo с интеграцией LDAP и CAS. Теперь мое требование заключается в том, что для некоторых сценариев один пользователь загружает документ после входа в систему, но через определенный промежуток времени из-за смены компании идентификатор пользователя может измениться для этого пользователя, но останется частью одного и того же арендатора. Таким образом, после изменения идентификатора пользователя пользователь хочет увидеть документы, загруженные с более ранним идентификатором пользователя. Пример, приведенный ниже.

Имя пользователя:

user1@abc.com -> Загрузил имя документа «User1ABC»

user2@abc.com -> Загрузил имя документа «User2ABC»

сейчас из-за необходимости ведения бизнеса имя пользователя (доменное имя) может измениться в системе.

user1@abc.com -> Становится user1@xyz.com

user2@abc.com -> Становится user2@xyz.com

В этом случае также в user1 user2 & хотел бы видеть документы, загруженные во время более раннего имени пользователя (user1@abc.com & user2@abc.com).

, когда это изменение имени домена будет применимо для всех пользователей этого арендатора.

Итак, как мы могли бы достичь этой программы или с помощью какого-либо другого API.

Answer 1

Если это одна миграция выстрел, и вы работаете с хранилищем VCS (Postgres например), вы можете выполнить следующий запрос на acls таблице:

UPDATE acls SET user="user1@xyz.com" WHERE user = "user1@abc.com" 

В зависимости от того, где вы храните ваши пользователи вы можете автоматизировать это с Postgres plpg/SQL процедуры Перебор таблицы пользователей:

CREATE OR REPLACE FUNCTION migrate_user(from_domain varchar, to_domain varchar) 
RETURNS integer 
AS $$ 
DECLARE 
u RECORD; 
i int; 
BEGIN 
    i := 0; 
    FOR u IN (SELECT username 
          FROM user 
          WHERE username like '%@'+ from_domain) LOOP 

     UPDATE acls SET "user"=replace(u.username,from_domain,to_domain) WHERE user = u.username; 
     i := i + 1; 
    END LOOP; 
    COMMIT; 
    # Rebuild the read ACLs optimization 
    SELECT nx_rebuild_read_acls(); 
    RETURN i; 
END; 
$$ LANGUAGE plpgsql; 

Я не проверял эту функцию (он компилирует ;-)), но идея здесь и должна работать.

После этого перезапустите сервер Nuxeo, чтобы весь кеш был сброшен.