โมดูลมุมมอง: วิธี จำกัด การเข้าถึงโดยผู้ใช้

ฉันใช้โมดูล Views เพื่อสร้างมุมมองที่ผู้ใช้ที่เฉพาะเจาะจงเท่านั้นที่สามารถเข้าถึงได้ ฉันรู้ว่า Views มีการควบคุมการเข้าถึงตามบทบาทหรือการอนุญาต แต่ฉันต้องการบางสิ่งที่ละเอียดยิ่งขึ้น: โดยทั่วไปฉันต้องการพูดได้เฉพาะผู้ใช้ "x" และผู้ใช้ "y" เท่านั้นที่สามารถเข้าถึงมุมมองที่เฉพาะเจาะจง บทบาทผู้ดูแลไซต์) ดังนั้นสิ่งนี้จะทำงานคล้ายกันมากกับการทำงานของโมดูล ACL สำหรับแต่ละโหนด

เป็นวิธีที่ดีที่สุดในการสร้างปลั๊กอินการเข้าถึงมุมมองที่กำหนดเอง? ฉันไม่ได้มีประสบการณ์มากมายกับสิ่งนี้

นอกจากนี้ฉันยังสงสัยว่าจะใช้การโต้แย้งกับการตรวจสอบความถูกต้องบางอย่างเพื่อให้บรรลุผลนี้ (เพื่อที่ฉันจะได้ไม่ต้องสร้างมุมมองแยกต่างหากหลายสิบมุม) ตัวอย่างเช่นเนื่องจากมุมมองนี้จะเป็นแท็บบนเส้นทางของโหนดที่เฉพาะเจาะจงฉันสงสัยเกี่ยวกับการตั้งค่าเขตข้อมูลอ้างอิงผู้ใช้บนโหนดนั้นซึ่งระบุว่าใครสามารถเห็นมุมมอง ฉันแค่ต้องการวิธีการในการดูเพื่อตรวจสอบเฉพาะถ้าผู้ใช้ปัจจุบันเท่ากับผู้ใช้ที่ระบุในฟิลด์การอ้างอิงผู้ใช้

ความคิดใด ๆ หรือฉันกำลังทำสิ่งนี้ซับซ้อนกว่าที่ควรจะเป็น?

ขอบคุณเบ็น

แทนที่จะ จำกัด สิทธิ์บนมุมมองคุณสามารถ จำกัด สิทธิ์ในรายการเมนูที่นำไปสู่มุมมองนั้น (ไม่ว่าจะเป็นแท็บบนโหนดหรือเมนูเรียกกลับ) คุณสามารถสร้างมุมมองของคุณด้วยการแสดง "ค่าเริ่มต้น" และไม่มีการแสดงหน้า (เพื่อให้ผู้ใช้ไม่สามารถคิดเส้นทางไปยังมัน) จากนั้นในpage callbackรายการเมนูของคุณเพียงโทรviews_embed_viewเพื่อแสดงมุมมอง ดูเหมือนว่าการจัดการการอนุญาตในรายการเมนูอาจง่ายกว่าการเขียนปลั๊กอินใหม่สำหรับ Views (แม้ว่าปลั๊กอินจะมีประโยชน์สำหรับผู้อื่น)

ลองใช้โมดูลการเข้าถึงการเรียกกลับของViews

จัดเตรียมการควบคุมการเข้าถึงตามการเรียกกลับสำหรับ Views

ฟังก์ชั่นการโทรกลับที่มีอยู่จะถูกกำหนดโดยโมดูลที่ใช้hook_views_access_callbacks()ฟังก์ชั่น (ในลักษณะเดียวกับในhook_perm()) จากนั้นสามารถตั้งค่าในการกำหนดค่า "การ จำกัด การเข้าถึง" ของมุมมอง

ฉันต้องคิดถึงบางอย่าง แต่ดูเหมือนคุณจะสร้างบทบาทใหม่และเพิ่มผู้ใช้เหล่านี้ จากนั้นใช้คุณลักษณะการเข้าถึงของผู้ชม: บทบาท

หากคุณต้องการผูกสิทธิ์การเข้าถึงบางสิ่งในเนื้อหาฉันจะใช้การเข้าถึงการเข้าชมแบบกำหนดเองซึ่งฉันพบว่าการตั้งค่าความเจ็บปวดครั้งแรก แต่ชื่นชมความยืดหยุ่นเมื่อทำงาน หากมุมมองกำลังสร้างรายการเมนูจะไม่ปรากฏขึ้นหากมุมมองไม่ผ่านฟังก์ชั่นการเข้าถึง

หากคุณซ่อนรายการเมนูเพียงอย่างเดียวดูเหมือนว่ามุมมองจะยังคงทำงานและผู้ใช้สามารถปรับแต่ง URI เพื่อดูข้อมูล

เจอร์รี่

วิธีการเกี่ยวกับการใช้โมดูลการอนุญาตที่กำหนดเองเพื่อสร้างการอนุญาตใหม่บางอย่างโดยเฉพาะสำหรับวัตถุประสงค์ของคุณแล้วใช้โมดูลการอนุญาตผู้ใช้เพื่อกำหนดสิทธิ์ใหม่เหล่านั้นให้กับผู้ใช้แต่ละคน?

โมดูลการอนุญาตที่กำหนดเองมีน้ำหนักเบามาก ฉันไม่แน่ใจเกี่ยวกับโมดูลการอนุญาตผู้ใช้ แต่เนื่องจากมันสร้างบทบาทใหม่สำหรับผู้ใช้แต่ละคนที่อยู่เบื้องหลัง (บทบาทเหล่านี้จะไม่ปรากฏในหน้าการอนุญาตหลัก) หากคุณมีผู้ใช้จำนวนมากสิ่งนี้อาจช่วยเพิ่มขนาดของบทบาทของคุณและตาราง user_roles เล็กน้อย

ใช่แล้วมันสมเหตุสมผลมากขึ้น ฉันคิดว่าคุณทำได้ (อาจจะไม่แน่ใจ 100%) ใช้มุมมองและการโต้แย้ง ตั้งค่าอาร์กิวเมนต์ให้เป็น ID ผู้ใช้ที่นำมาจากผู้ใช้ที่เข้าสู่ระบบในปัจจุบันและทำให้อาร์กิวเมนต์เริ่มต้นไม่แสดงผลใด ๆ มันน่าจะทำได้แม้ว่าฉันจะไม่รู้ว่ามันจะปลอดภัยแค่ไหน หากคุณลองทำโพสต์กลับและแจ้งให้เราทราบความคืบหน้าของคุณ

หากคุณต้องการรวมปลั๊กอินการเข้าถึงที่แตกต่างกันใน Views คุณอาจต้องการดูที่Views เข้าถึงโมดูลจำนวนมาก