Permisos¶

Es defineixen una serie de permisos i comportaments per defecte en relació als permisos del sistema i de les entitats del sistema.

General¶

Els permisos de modificació de camps i d’eliminació d’objectes estan subjectes a la propietat dels objectes. La propietat

creator
actor
owner

El creator te el mateix comportament a tots els objectes i identifica l’usuari que estava autenticat via oauth en el moment

de la creació de l’objecte. Aquest camp no es pot modificar - L’actor identifica la persona real que està creant un objecte, i que podria ser diferent del creator, en el cas que un administrador estés creant activitat en nom d’una altra persona. L’actor tampoc es pot modificar. - El owner identifica qui és el propietari, és a dir qui té el poder per poder-lo modificar i eliminar. En el moment de creació de l’objecte l’owner és el mateix que el creador, excepte el el cas de crear activitats, que serà l’actor. L’owner pot canviar en determinades ocasions, com per exemple al marxar l’owner original d’una conversa, l’owner passarà a ser un altre dels components de la conversa.

Contextos¶

Els permisos dels contextos serveixen per determinar quines accions poden dur a terme els usuaris sobre ell. Quan es crea un contexte se li especifica un valor per cada permis, que determinara que pot cada usuari que interactui amb el contexte. Els permisos de cada usuari es posaran en el moment de la subscripció segons el valor escollit en el contexte, poden ser modificats individualment per ususari més endavant:

READ¶

Defineix qui pot llegir l’activitat escrita al context

subscribed - Tots els usuaris subscrits al context poden llegir

public - Qualsevol usuari sense esta subscrit al context el pot llegir

WRITE¶

Defineix qui pot afegir activitat al context

subscribed - Tots els usuaris subscrits al context poden escriure al context

restricted - Només el usuaris subscrits i autoritzats explicitament poden escriure al context

public - Qualsevol usuari sense esta subscrit al context poden escriure al context

UNSUBSCRIBE¶

Defineix qui es pot dessubscriure d’un context. Aquest permís es dona automàticament en cas que el permís subscribe sigui public. Només cal especificar-lo si es vol modificar el compartament per defecte.

restricted - Només els usuaris administradors poden dessubscriure usuaris del context
public - Qualsevol usuari pot dessubscriure’s del context previament subscrit

DELETE¶

Defineix qui podrà borrar activitats d’un contexte. Per defecte el permís es restricted.

restricted - Només els propietaris de l’activitat i usuaris autoritzats expresament poden esborrar activitats.
subscribed - Qualsevol persona subscrita al context pot esborrar qualsevol activitat

Si no s’especifiquen en la creació del context, els permisos per defecte són:

read=’public’, write=’public’, subscribe=’public’, invite=’public’