To Dennis: I use Zope 2.9.5 final. Is this version concern<br><br><div><span class="gmail_quote">2007/3/12, Dieter Maurer &lt;<a href="mailto:dieter@handshake.de">dieter@handshake.de</a>&gt;:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Garito wrote at 2007-3-12 04:04 +0100:<br>&gt; ...<br>&gt;In my code I don&#39;t use nothing about security and nothing is changed on<br>&gt;zmi&#39;s security tab<br>&gt;<br>&gt;But when I launch a method (Borrar if you remember) the user who launches
<br>&gt;the action is anonymous not the logged one<br><br>Your problem description is too terse to say something definite about<br>the real problem.<br><br>But, I can tell you that whether or not a user appears to be<br>anonymous or logged in only slightly depends on security settings.
<br><br>The process is as follows:<br><br>&nbsp;&nbsp;The url traversal determines the published object and<br>&nbsp;&nbsp;the path to reach it. From the published object the roles are determined<br>&nbsp;&nbsp;necessary to access it.<br>&nbsp;&nbsp;Then a user folder is looked for that can authenticate a user
<br>&nbsp;&nbsp;from the current request with the required roles. This lookup<br>&nbsp;&nbsp;proceeds in the reverse order than the url traversal.<br><br>&nbsp;&nbsp;Thus, unless you have given your object unreasonable roles (usually<br>&nbsp;&nbsp;you protect by a permission which is then mapped to a set of roles),
<br>&nbsp;&nbsp;the authenticated user primarily depends on the authentication<br>&nbsp;&nbsp;information in the request.<br><br>In what kind the request contains authentication information<br>highly depends on the form of authentication you are using.
<br>There are at least two widely used approaches: cookie based authentication<br>and HTTP (basic) authentication.<br><br>In the first case, the user will appear &quot;anonymous&quot; whenever<br>cookies are disabled.<br>
<br><br><br>--<br>Dieter<br></blockquote></div><br><br clear="all"><br>-- <br>Mis Cosas: <a href="http://blogs.sistes.net/Garito">http://blogs.sistes.net/Garito</a>