Differences

The differences between two versions are shown here.

--- authentisierungs-protokoll [2019/09/20 05:41] – [AUTHPARAM] lwsystems
+++ authentisierungs-protokoll [2024/02/08 09:55] (current) – lwsystems
@@ Zeile 2: / Zeile 2: @@
-Dem Programm werden Benutzername und Passwort zeilenweise per STDIN übergben. Ein Test des Authentisierungsmoduls kann daher wie folgt durchgeführt werden.
+Dem Programm werden Benutzername und Passwort zeilenweise per STDIN übergben. Ein Test eines Authentisierungsmoduls kann daher wie folgt durchgeführt werden.
-<code>
+<code bash>
-echo -e "${USERNAME}\n${PASSWORD}" | /usr/lib/benno-web/benno_ldapauth
+echo -e "${USERNAME}\n${PASSWORD}" | /usr/sbin/benno_auth.d
 </code>
+Oder mit dem Kommando ''benno-useradmin'':
+<code bash>
+benno-useradmin -t -u ${USERNAME} -p ${PASSWORD}
+</code>
 In the event of successful authentication, the module returns several lines containing the user's metadata from STDOUT.
@@ Zeile 56: / Zeile 62: @@
 ===== optionale Rückgabe-Parameter =====
+==== AUTH BREAK ====
+Falls ein Authentisierungsmodul den String //AUTH BREAK// zurück gibt, wird der Authentisierungsvorgang sofort mit einem Authentisierungsfehler abgebrochen. Hiermit kann ein Modul z.B. einen Benutzer "aussperren", wenn dieser z.B. nicht aus dem LDAP gelöscht werden kann.
+No further modules will be accessed.
+==== AUTH LAST ====
+Falls ein Authentisierungsmodul den String //AUTH LAST// zurück gibt, wird der Authentisierungsvorgang nach diesem Modul abgebrochen und die weiteren Module nicht mehr aufgerufen.
 ==== AUTHPARAM ====
@@ Line 61: / Zeile 78: @@
 This allows the authentication module to return arbitrary parameters to the web application.
-Beispiel: ''AUTHPARAM AUTHBY:db'' signalisiert, daß die Authentisierung gegen die interne Datenbank von Benno MailArchiv erfolgt ist.
+Beispiel: ''AUTHPARAM AUTHBY db'' signalisiert, daß die Authentisierung gegen die interne Datenbank von Benno MailArchiv erfolgt ist.
+==== FILTER ====
+Dem Schlüsselwort //FILTER// folgt durch ein Leerzeichen getrennt der Name mit dem dieser Filter im Web-Interface angezeigt wird. Der //FilterName// darf kein Leerzeichen enthalten. Ihm folgt durch ein Leerzeichen getrennt ein Lucene Filterstring.
+=== Beispiel ===
+Falls der Benutzername nach Ausscheiden eines Mitarbeiters neu vergeben wird, soll der neue Benutzer nicht auf die E-Mails des alten Benutzers zugreifen können. Dieses wird mit Hilfe eines Filtestrings realisiert.
+Das [[ldap-authentisierungsmodul|LDAP-Authentisierungsmodul]] gibt einen Filter zurück, wenn der Parameter //filter_before_created = true// konfiguriert wird.
+''FILTER StartDate:20190701 NOT Date:[197001010000 TO 201907010000]''
+Mit diesem FILTER-Parameter wird der Zugriff auf E-Mails vor dem 01.07.2019 unterbunden. Der Filter wird im Webinterface als //StartDate:20190701// gelistet.
 ==== WARN <Warnungstext> ====
 Der //<Warnungstext>// wird im Logfile des Webservers ausgegeben.
+==== NOTE <Infotext> ====
+Infotext für das Debugging per Kommandozeile per ''benno-useradmin -t -u <username> -p [password]''.
+This is not required by the system and serves as an indication that, for example, a module has not been configured.
 ==== REST Backend Daten ====

The Benno Mail Archive Wiki

User tools

Website tools

Differences

Page Tools