Comment restreindre l'accès aux résultats d'OpenGrok?

Question

Nous avons créé un serveur OpenGrok et indexé nos sources. Le problème est que le SCM que nous utilisons (ici, Perforce, mais je suppose que cela ne s'applique pas à Perforce uniquement car l'autorisation au niveau fichier/dossier est largement utilisé) restreint l'accès par fichier ou dossier, et pas OpenGrok! Aujourd'hui, tout utilisateur effectuant une recherche avec OpenGrok récupèrera tous les fichiers, même ceux pour lesquels il/elle ne devrait pas avoir accès! Ce qui est, à mon avis, un bloqueur: nous ne publierons jamais une telle violation de sécurité dans la production.

Connaissez-vous une installation/solution de contournement pour implémenter une telle sécurité?

EDIT: ce OpenGrok doit être utilisé par tout le monde, je pouvais bien sûr récupérer des sources Perforce avec mes autorisations (donc je n'obtenir les fichiers que j'ai autorisations pour) pour effectuer des recherches, mais ce ne serait pas répondre à cette exigence de audience généralisée.

Answer 1

https://github.com/OpenGrok/OpenGrok/issues/503 n'hésitez pas à participer au débat là-bas (ou dans des demandes similaires), ev. Envoyer des correctifs

Answer 2

Avez-vous envisagé de créer un utilisateur p4 différent pour simplement synchroniser votre code source pour l'indexation OpenGrok? Cet utilisateur peut avoir un accès limité en fonction des entrées dans la table de protection de P4. De cette façon, vous pouvez synchroniser le code au niveau du dossier tout en cachant les sous-dossiers en fonction des autorisations de la table de protection.

J'ai fait une configuration similaire pour mon instance opengrok :)