Domino 9 und frühere Versionen > ND6: Entwicklung

Brauche Tipp zum Spoofing

(1/4) > >>

PeterD2:
Ok, Spoofing ist schlecht, böse, gemein und hinterhältig!
Trotzdem sollen unsere Assistenzen in der Lage sein auf Grundlage markierter Notes-Dokumente Angebotsmails per Skript zu generieren, bei denen als Absender immer die Adresse des im markierten Notes-Dokument genannten Kundenbetreuers erscheint. Wie das grundsätzlich geht, nämlich durch Speichern eines neuen Dokuments direkt in der mail.box und setzen der entsprechenden Dokumentenfelder, ist mir klar. Allerdings enthalten unsere Mails auch das Angebotsschreiben als PDF im Anhang, und somit würden die Benutzer des Agenten höhere Benutzerrechte als "Leser" in der mail.box benötigen, damit das funktioniert. Das ist natürlich ein Sicherheitsloch das ich unserer Company nicht antun möchte. Gibt es nicht doch irgend eine Möglichkeit die Mail in der aktuellen Applikationsdatenbank zu erstellen, dabei den Absender zu ändern, und diese dann per "call maildoc.send(false)" zu versenden?

So Sachen wie:

Maildoc.SendFrom= "Absender@unsere.org"
Maildoc.inetfrom= "Absender@unsere.org"
Maildoc.From= "Absender@unsere.org"
Maildoc.replyto="Absender@unsere.org"
Maildoc.Principal = ="Absender@unsere.org"

habe ich in Zusammenhang mit dem Maildoc.Send(false) Befehl längst erfolglos probiert.

Danke im Voraus, ich weiß das Thema ist nicht ganz unproblematisch.

Ciao
Peter

meichhorner:
Hy,

also wenn ich den Agent am Server laufen lasse dann funktioniert es,
es funktioniert nur nicht wennd er Agent direkt vom User ausgeführt wird. ;)

Cu
Martin

PeterD2:

--- Zitat von: meichhorner am 17.06.04 - 09:44:26 ---
also wenn ich den Agent am Server laufen lasse dann funktioniert es,


--- Ende Zitat ---

Ja logisch, der Server hat ja auch höhere Zugriffsberechtigungen auf die mail.box als der normale User, der mit "Einlieferer" Rechten klarkommen muß. Gebe ich den Usern z.B. Autor-Berechtigungen klappt´s auch, nur können die dann jede fremde Mail in der mail.box schön mitlesen. Ist ja nicht im Sinne des Erfinders.

Ciao
Peter

meichhorner:
Na, wenn du es eh schon so genau weisst,
was fragst du denn noch >:(

PeterD2:
Ich frage, weil ich nach einer Lösung suche mit der ich die Mails eben entweder nicht direkt in der mail.box erstellen muß, sondern in meiner Applikations-DB (da haben die o.g. Assistenzen Editor Zugriff), oder bei der der User nur geringe Zugriffsrechte benötigt um den Absender zu faken.

Nichts für Ungut, trotzdem "Danke" für Deine Antwort.

Aber vielleicht reden wir ja auch aneinander vorbei. Von was für einem Agenten redest Du denn?

Ciao
Peter

Navigation

[0] Themen-Index

[#] Nächste Seite