in effetti l\'altra via è quella applicativa: la url passa al server un login e una password, che vengono controllati con account salvati nell\'applicazione stessa o nell\'address book...
io però \'ste robe le vedo sempre un po\' insicure... con le url che finiscono nei motori di ricerca: non sono sicuro che succeda, ma lo temo...
puoi fare un accrocchio del tipo:
- crei un solo singolo account sull\'address book (tipo: fullname=cliente e internet.password=pincopallo), magari nascondendolo agli altri utenti del dominio Domino
- passi queste credenziali nella url al server domino per accedere alla pagina principale dell\'applicazione domino (che manitene anonymous=no access), la quale contiene una pagina con la richiesta di identificazione
- i dati di identificazione li metti in una tabella dentro all\'applicazione stessa (magari andandoli a leggere dalla directory ldap del cliente...)
- l\'utente si identifica sull\'applicazione
- l\'applicazione, in base all\'identificazione, porta l\'utente dove è previsto.
in questo modo non devi creare "n" account sull\'address book (licenze CAL, server domino che deve avere licenza web, etc) e puoi mettere quella unica utenza in un gruppo creato apposta da inserire in tutte le acl dei db dove NON deve avere accesso.
e nella url non viaggerebbero gli account ldap del cliente, ma solo quello dell\'accesso alla pagina principale dell\'applicazione... anche se li trovano, oltre non vanno...
resta da vedere come leggere gli account ldap via lotusscript, ma non dovrebbe essere impossibile...
al limite si fa una esportazione/importazione periodica.
io non sono sviluppatore... ti ho dato uno spunto... ragionaci su e vedi se riesci a cavarne una idea funzionale...
per altro una cosa simile l\'ho già fatta assieme ad uno sviluppatore con cui collaboro (senza il giochino ldap però...).
ciauzzzz! ;)
|