Ссылка на сообщение

Форумы » Установка Odoo » Как установить Odoo (OpenERP) своими силами

RSS

Online Proposals Access Denied by ACLs

Сообщение #1
25 июля 2017, 07:44 | Online Proposals Access Denied by ACLs
Установили модуль Online Proposals, всё работает, но клиенты открыв страницу с коммерческим предложением не могут загрузить прикреплённый PDF, в логах ODOO сказано что это потому, что у пользователя нет прав доступа, как эти права дать? Пользователь естественно не логинится, он просто открыл ссылку и учётной записи у него нет и ему это не нужно (например не нужно).

odoo.addons.base.ir.ir_model: Access Denied by ACLs for operation: read, uid: 4, model: sale.order
odoo.addons.base.ir.ir_model: Access Denied by ACLs for operation: read, uid: 4, model: sale.order
odoo.addons.base.ir.ir_model: Access Denied by ACLs for operation: read, uid: 4, model: sale.order
odoo.addons.base.ir.ir_model: Access Denied by ACLs for operation: read, uid: 4, model: sale.order
werkzeug: 10.138.40.162 - - [25/Jul/2017 04:23:11] "GET /web/content/481?download=true HTTP/1.0" 404 -
0
Сообщений в теме: 2

Ответы в тему

Сообщение #2
26 июля 2017, 06:01
Даже при регистрации аккаунта на odoo.com в их базе такая же ситуация, это просто в принципе не работающий функционал в модуле Online Proposals, т.е. прикреплённые файлы видно а скачать их нельзя.

Второй косяк с прикреплёнными файлами:
Если в quotation прикрепить ешё файлы, то на веб странице с quptation они становятся видны (скачать их естественно тоже нельзя), но вот когда отправляешь email то эти новые вложенные файлы автоматически не добавляются во вложения, конечно их можно отдельно к письму прикрепить но их нужно найти на вашей файловой системе…

А теперь самое интересно, в Online Proposals ешё и дыра в безопасности есть, вы же не хотите что бы ваши клиенты которым вы высылаете онлайн quotation могли посмотреть коммерческие предложения для других ваших клиентов? Естественно нет!

Ссылки на коммерческие предложения выглядят так:
https://*.odoo.com/quote/3/0ffa736b-68ed-4738-b089-611e2c451a33

Вроде бы всё безопасно, но при этом мы можем и такой ссылкой воспользоваться:
https://*.odoo.com/mail/view?model=sale.order&res_id=2
Цифра в самом конце это порядковый номер коммерческого предложения.

Попробуйте в своей базе, это работает, да это работает даже в базах на *.odoo.com
0