如何設置敏捷內容類型的編輯權限？

我有一個敏捷內容類型，只有網站管理員應該能夠編輯它。爲此，我創建了額外的權限並將其授予網站管理員。對於我添加的類型的xml：如何設置敏捷內容類型的編輯權限？

<property name="add_permission">my.product.EditContent</property>

這可以防止每個人都創建這種沒有適當權限的類型。此外，我想防止修改內容，並期望類似於：

<property name="edit_permission">unimr.subsite.EditTheme</property>

但這不起作用。我怎樣才能管理這個？

來源

2014-03-07 mara

我想最好的方法是爲您的類型創建一個自定義工作流程。在此工作流程中，您只允許網站管理員「Mofify門戶內容」和「添加您的內容類型」。 – Mathias

基於敏捷的內容類型的工廠類型信息（FTI）在plone.dexterity/plone/dexterity/fti.py中聲明瞭添加許可權屬性，但沒有編輯權限屬性。

如果您只是要求，爲管理員授予添加權限並且不需要進一步優化，您實際上不需要定義新的權限，只需將其立即授予管理員，如下所示：

<property name="add_permission">cmf.ManagePortal</property>

對於允許編輯只經理，我會阻止本地權限的分配的繼承與這條線在你的contentType的類聲明：

class YourDexterityContenttypeClassName(dexterity.Item): __ac_local_roles_block__ = True

但是，這也會阻止繼承的查看和查看權限。如果你需要照顧這些分開過，另一種方法是添加上創造你的contentType中的事件監聽，檢查繼承的角色，並刪除它的編輯角色：

from Acquisition import aq_inner 

def blockEditors(obj, event): 
    """ Remove possibly inherited editor-role. 
    """ 

    context = aq_inner(obj) 
    editors = context.users_with_local_role('Editor') 

    # For any editor: 
    for editor in editors: 

     # Get her local-roles: 
     roles = list(context.get_local_roles_for_userid(editor)) 

     # Subtract editor-role of roles: 
     roles.remove('Editor') 

     # Set roles (the old roles without editor): 
     context.manage_setLocalRoles(editor, roles) 

     # Update changes: 
     context.reindexObjectSecurity()

管理者可以編輯自己的無論如何默認情況下，contenttypes擁有全局修改權限。

注意：這是昂貴的調用，並且此示例僅查找用戶分配，您可能必須擴展此示例以查找分配的組。

來源

2014-03-11 11:21:12

如何設置敏捷內容類型的編輯權限？

回答

相關問題