comment arrêter l'accès url de méthodes externes dans zope2 en utilisant la configuration de zope

Question

J'ai besoin de faire quelque chose sur le système de fichiers, qui nécessite un python non restreint, j'ai donc créé une méthode externe. Le problème est que n'importe qui peut appeler cela directement via l'URL, j'ai donc ajouté un contrôle d'autorisation. Même alors, les utilisateurs disposant des autorisations suffisantes peuvent appeler ceci via l'URL, ce que je ne veux pas qu'ils fassent. Je veux seulement qu'ils aient accès indirectement à partir d'autres pages (comme un modèle de page qui passera des paramètres sains). Est-ce qu'il y a un moyen de faire ça? à partir du fichier de configuration. Ainsi, même si vous créez des méthodes plus externes, celles-ci ne peuvent pas non plus être appelées en utilisant l'URL.

Answer 1

Les méthodes externes sont quelque chose très déprécié. Déposez-les et passez au browser views. Ils vivent aussi dans l'environnement python non restreint.