閱讀(6.6k) 書簽贊(0) 我要糾錯(cuò)

Apex - 安全性

2019-10-26 16:26 更新

Apex安全性是指對(duì)運(yùn)行代碼應(yīng)用安全設(shè)置和實(shí)施共享規(guī)則的過(guò)程。 Apex類具有可以通過(guò)兩個(gè)關(guān)鍵字控制的安全設(shè)置。

數(shù)據(jù)安全性和共享規(guī)則

Apex通常在系統(tǒng)上下文中運(yùn)行;即當(dāng)前用戶的權(quán)限。在代碼執(zhí)行期間不考慮字段級(jí)安全性和共享規(guī)則。只有匿名塊代碼以執(zhí)行代碼的用戶權(quán)限執(zhí)行。

我們的Apex代碼不應(yīng)該將敏感數(shù)據(jù)暴露給通過(guò)安全和共享設(shè)置隱藏的用戶。因此，Apex安全和實(shí)施共享規(guī)則是最重要的。

有共享關(guān)鍵字

如果您使用此關(guān)鍵字，則Apex代碼會(huì)將當(dāng)前用戶的共享設(shè)置強(qiáng)制為Apex代碼。這不強(qiáng)制配置文件權(quán)限，只有數(shù)據(jù)級(jí)別共享設(shè)置。

讓我們舉一個(gè)例子，我們的用戶可以訪問(wèn)5個(gè)記錄，但總記錄數(shù)為10.因此，當(dāng)Apex類將使用“共享”關(guān)鍵字聲明時(shí)，它將只返回5個(gè)用戶有權(quán)訪問(wèn)的記錄。

例如：

首先，確保您已在Customer對(duì)象中創(chuàng)建了至少10條記錄，其中“5名記錄的名稱”為“ABC客戶”，并將5條記錄保留為“XYZ客戶”。然后創(chuàng)建一個(gè)共享規(guī)則，與所有用戶共享“ABC客戶”。此外，請(qǐng)確保您已將“客戶”對(duì)象的OWD設(shè)置為“私有”。

將以下代碼粘貼到開發(fā)者控制臺(tái)中的Anonymous塊。

//Class With Sharing
public with sharing class MyClassWithSharing {
//Query To fetch 10 records
List<apex_customer__c> CustomerList = [SELECT id, Name FROM APEX_Customer__c LIMIT 10];
	
public Integer executeQuery () {
    System.debug('List will have only 5 records and the actual records are '+CustomerList.size()+' as user has access to'+CustomerList);
    Integer ListSize = CustomerList.size();
    return ListSize;
}
}

//Save the above class and then execute as below
//Execute class using the object of class
MyClassWithSharing obj = new MyClassWithSharing();
Integer ListSize = obj.executeQuery();

無(wú)共享關(guān)鍵字

顧名思義，使用此關(guān)鍵字聲明的類在系統(tǒng)模式下執(zhí)行，即不考慮用戶對(duì)記錄的訪問(wèn)權(quán)限，查詢將獲取所有記錄。

//Class Without Sharing
public without sharing class MyClassWithoutSharing {
List<apex_customer__c> CustomerList = [SELECT id, Name FROM APEX_Customer__c LIMIT 10];//Query To fetch 10 records, this will return all the records
    
public Integer executeQuery () {
    System.debug('List will have only 5 records and the actula records are '+CustomerList.size()+' as user has access to'+CustomerList);
    Integer ListSize = CustomerList.size();
    return ListSize;
}
}
//Output will be 10 records.