Логотип

Документация по макросам и шаблонам UMI.CMS

Секция [streams]

Название

Секция [streams] — Настройки REST-протоколов

enable[]

Описание

Список доступных системе протоколов.

udata.http.allow = 1

Описание

Разрешение на доступ к протоколу UData через HTTP.

udata.http.extended.allow = 0

Описание

Разрешение на вывод расширенных полей и групп по протоколу UData через HTTP.

uobject.http.allow = 1

Описание

Разрешение на доступ к протоколу UObject через HTTP.

uobject.http.permissions = "all"

Описание

Настройка прав доступа на вызов протокола UObject через HTTP.

Возможные значения

Кроме приведенных ниже параметров можно перечислить через запятую только список id групп пользователей и пользователей, для которых будет доступен протокол через HTTP.

admin

доступно только администраторам сайта.

sv

доступно только супервайзерам.

auth

доступно только авторизованным пользователям.

upage.http.allow = 1

Описание

Разрешение на доступ к протоколу UPage через HTTP.

umess.http.allow = 1

Описание

Разрешение на доступ к протоколу UMess через HTTP.

usel.http.allow = 1

Описание

Разрешение на доступ к протоколу USel через HTTP.

uhttp.http.allow = 1

Описание

Разрешение на доступ к протоколу UHttp через HTTP.

ufs.http.allow = 1

Описание

Разрешение на доступ к протоколу UFS через HTTP.

user-agent = "UMI.CMS libxml agent"

Описание

Заголовок "User Agent", который будет отправлять система при доступе к внешним данным.

Дополнительно:

Кроме приведенных параметров можно ограничить доступ по IP как к определенному протоколу, так и для конкретных пар «модуль—метод». При этом если в разрешении на доступ к протоколу выставлено значение =0, то доступ будет закрыт для всех, однако его можно открыть для отдельно указанных IP (ко всему протоколу или к паре «модуль—метод»). Например:

uobject.http.allow = 0
uobject.http.ip-allow = "127.0.0.1"

Разрешение на доступ к протоколу UObject через HTTP только с IP 127.0.0.1.

udata.http.allow = 0
udata.http.ip-allow.content.menu = "127.0.0.1, 111.222.333.444"

Разрешение на доступ к протоколу UData через HTTP с IP 127.0.0.1, 111.222.333.444 для модуля content с методом menu, для остальных методов данного модуля и для остальных модулей доступ запрещен с любых IP.

udata.http.ip-allow.content.method_only_for_debug = "127.0.0.1"

Доступ к протоколу UData через HTTP разрешен для модуля content с методом method_only_for_debug только с IP 127.0.0.1, для остальных методов данного модуля и для остальных модулей доступ запрещен с любых IP.


Начиная с версии 2.8.5 также появилась возможность разрешать только конкретные пары «модуль—метод» для всех пользователей по любому протоколу. Например:

udata.http.allow = '0'
udata.http.allow.content.menu = '1'

Разрешение на доступ по протоколу UData для всех пользователей только к модулю content с методом menu, для остальных методов данного модуля и для остальных модулей доступ запрещен.

udata.http.allow = '1'
udata.http.allow.content.menu = '0'

Доступ к протоколу UData через HTTP к этому методу не запрещается, так как первое определение важнее.

Ограничения на иные протоколы и пары «модуль—метод» создаются аналогичным образом. Если в разрешении выставлено значение "1", то доступ к протоколу будет открыт для всех, без ограничений.