修改 DublinCore 元数据和 Plone 4 的读取权限

Question

我使用 Dexterity 创建了一个自定义内容类型，效果很好。该内容应该是可见的，但其创建者对非特权成员隐藏。

显然，我可以通过从模板中删除文档署名来实现此目的，但如果我作为普通成员将“/Creator”附加到内容中，我仍然可以看到创建者。

当然，我可以通过重写 Products.CMFDefault.DublinCore.DefaultDublinCoreImpl.Creator() 并引入额外的检查来解决这个问题，但它很脏且无法维护。

在 Dexterity 的背景下（如果适用），有选择地向非特权用户隐藏内容 DublinCore 元数据的最佳方法是什么？

Answer 1

另一个解决方案是为此上下文重新定义 Zope 安全性：

import Globals
from AccessControl import ClassSecurityInfo
from Products.CMFDefault.permissions import ManagePortal

from plone.directives.dexterity import Item


Item.security = ClassSecurityInfo()
Item.security.declareProtected(ManagePortal, 'Creator')

Globals.InitializeClass(Item)

这重新定义了 dexterity.Item 的“Creator”方法的安全性，因此
只有具有 ManagePortal 权限的用户才能访问此内容
信息。

然而，ajung 指出，这可能会破坏任何对 Creator 方法做出假设但没有找到它、没有所需权限的代码。它还删除了该方法之前的所有安全声明。

还有其他想法吗？