允许所有用户冒充任何用户

Question

我有一个要求，我必须允许我所有的普通用户模仿他们选择的用户。

我一直没能做到这一点。这就是我到目前为止所做的：

>

将以下属性添加到portal-ext.properties：

portal.jaas.enable=false
portal.impersonation.enable=true

为了模仿的目的创造了一个角色

我不需要我的用户看到他们可以模拟的用户列表，我只是想在中模拟一个用户？doAsUserId=x存在于url中（如果您是管理员，则不起作用）。

当我尝试使用用户A模拟用户B时，什么都没有发生。我在tomcat日志中发现了这个错误：

1ERROR [http-bio-8180-exec-85][PortalImpl:5990] User 80413 does not have the permission to impersonate 25105

（用户80413是我的用户A，即试图模拟用户B的用户[25105]）

我还漏了什么吗？

Answer 1

有一个条件，在利弗里，检查的组织名单上的冒充权限。因此，模仿其他用户的用户必须在这些用户所属的所有组织中拥有“模仿”的许可。

if (doAsUser.isDefaultUser() ||
        UserPermissionUtil.contains(
            permissionChecker, doAsUserId, organizationIds,
            ActionKeys.IMPERSONATE)) {

        request.setAttribute(WebKeys.USER_ID, new Long(doAsUserId));

        return doAsUserId;
    }

因此，这两个用户必须是同一组织的一部分，并且必须具有该组织的模拟权限。