Question

我需要在我的JS中通过RPC加载模型数据。

如果你这样做

ajax.jsonRpc("/web/dataset/call_kw", 'call', {
            model: 'res.partner.category',
            method: 'search_read',
[...]

您收到SessionExpiredError，因为此控制器仅允许经过身份验证的用户使用。要解决这个问题，你应该在每次需要这样的东西时定义你的自定义控制器，这很可惜因为api已经存在了。

目前我有以下解决方法：

JS：

ajax.jsonRpc("/web/dataset/call_kw_pub", 'call', {
            model: 'res.partner.category',
            method: 'search_read',
[...]

PY：

from openerp.addons.web.controllers.main import DataSet as DataSetBase

class DataSet(DataSetBase):
    @http.route([
        '/web/dataset/call_kw_pub',
        '/web/dataset/call_kw_pub/<path:path>'
    ], type='json', auth="public")
    def call_kw_pub(self, model, method, args, kwargs, path=None):
        if model not in ('partner.project.expertise', 'res.partner.category'):
            return http.request.not_found()
        return self._call_kw(model, method, args, kwargs)

模型的访问权限似乎由ACL很好地处理，但为了保持安全，我只是为某些模型启用此功能。

如果这不是安全级别的问题，那么我们可以考虑允许公共访问标准控制器。有什么指针吗？

这也可能与https://github.com/OCA/web/pull/402

有关

Answer 1

我正在开发一个提供此功能的模块，但是任何想要快速和脏的人都可以使用以下代码执行此操作：

from openerp import models
from openerp.http import SessionExpiredException


class IrHttp(models.Model):

    _inherit = 'ir.http'

    def _auth_method_user(self):
        try:
            return super(IrHttp, self)._auth_method_user()
        except SessionExpiredException:
            return self._auth_method_public()

以上尝试用户身份验证，然后在SessionExpiredError上明确重新进行身份验证。这是用于使用RPC会话进行身份验证的方法，这是失败时抛出的错误。似乎只有当公共用户的auth失败时才会抛出此错误。

然而，错误的命名使我认为使用此hack还有一些可能的内涵尚未完全识别。

我可以说，由于Odoo的默认安全权限，您的数据至少是安全的。我还可以说基本会话功能＆amp;在一个选项卡中注销然后在另一个选项卡中浏览时，所有测试似乎都正常工作，除了与正常情况略有不同的错误之外。

我不能说的是这对会话的边缘情况有什么意外的副作用。初步测试似乎很好，但肯定可能产生深远影响。

该模块正在this pull request中使用，初步名称为web_session_allow_public

如何让匿名用户访问rpc api

1 个答案: