超級鏈接繼承權限

1.1 版本

1.2 問題描述

報表中設置了網絡報表類型的超級鏈接，如果用戶沒有超級鏈接指向的子報表的權限，那麽用戶在點擊了超級鏈接後是否可以查看子報表呢？超級鏈接的子報表是否可以繼承主報表的權限呢？

下面将梳理超級鏈接繼承權限的邏輯。讓用戶可以清晰了解 FineReport 超級鏈接繼承權限避免權限洩露的方法。

注1：由於 URL 中超鏈跳轉會帶上 hyperlinktoken，因而在半小時有效期内，擁有該 token 就能查看其他所有模板的數據，這會導緻越權訪問。故2019-12-05及之後版本的 JAR 包加上了用戶登錄限制。

注2：FineReport 無分享功能，所謂的分享就是拷貝當前報表的 URL 給其他人。

用戶可以在兩種場景下打開 FineReport 報表：在決策平台打開和不在決策平台平台打開。

這兩種場景下配置報表權限的方式是相同的，都是通過模板認證配置模板權限，模板認證的詳細内容參見：模板認證

注：只有超鏈方式爲模板路徑時，超鏈權限才能繼承。以下兩種方式不支持權限繼承：

1）參數直接寫在模板路徑後面

2）網頁鏈接中填寫模板預覽 URL

2.1 報表在決策平台打開

如果用戶直接使用 FineReport 決策平台打開報表，該場景下只有三種類型的模板訪問方式校驗模板權限：模板類型首頁、通過鏈接挂載模板的首頁、通過鏈接挂載模板的目錄。

平台目錄直接挂載模板不校驗模板權限，只需要在權限管理>權限配置給對應用戶配置目錄權限，用戶即可正常查看模板内容。

如果用戶沒有超鏈打開的子報表的權限，這個時候想要查看該子報表，就需要讓子報表繼承主報表的權限，因爲如果再去設置一遍子報表的模板認證權限會比較繁瑣。

爲了便於理解，給出詳細的用戶操作場景示例說明（此處只介紹角色認證場景）

2.2 報表不在決策平台打開

如果用戶将報表集成到自己的系統中打開，該場景下用戶也需要通過模板認證配置模板權限。

這個時候超鏈打開的子報表，也需要繼承主報表權限。這個也很常見，因爲在報表很多的情況下，管理員通常只會設置主報表的權限，超鏈的子報表可能會很多，這個時候如果逐個設置權限會很麻煩。

同樣爲了便於理解，給出詳細的用戶操作場景示例說明：

1）角色權限認證

2）僅認證用戶密碼

3）數字簽名

4）不開啓認證