<div dir="ltr">Hi!<div><br></div><div>i'm having some user-groups security issue...</div><div><br></div><div>i installed geonode 2.4 (ubuntu 14)</div><div><br></div><div>i have 1 all-allow private group with 1 all-allow user ,</div><div><br></div><div>and 1 all-deny group with 1 all-deny user.</div><div><br></div><div>I have this issue:</div><div><br></div><div>1- using the all-allow user, i upload a shapefile, and i set public view only (all other permissions just for his own user)</div><div><br></div><div>2- logging as the all-deny user, i do see the uploaded layer, thats correct because i chose that "everyone can see this layer, but they cannot download it"</div><div><br></div><div>3- using the same all-deny user, i create a map using the can-view cannot-download layer.</div><div><br></div><div>4- Then click on my created map and choose "download map" and choose "download data layer", then i click on "start map download".. and yes.. there's the problem, being a "you cannot download" user, i just downloaded the "view only" layer by creating a map with it.</div><div><br></div><div><br></div><div>how can this be resolved? </div><div><br></div><div>thanks!</div><div>if you need screenshots i can make them!</div><div><br></div><div>
</div></div>