Drupal 7：通过路径限制访问

Question

我需要限制我网站的各个部分。我想通过限制对各种子路径的访问来做到这一点。路径访问模块实际上并不执行此操作。

您能否建议任何允许限制类似以下内容的机制：

members-area/editors/* 仅限具有“编辑”角色的用户。

也许有办法通过规则来做到这一点？我试过了，但找不到。

谢谢

Answer 1

为此，您需要一个自定义模块，这并不太困难。这将是它的关键：

// Implements hook_init()
function mymodule_init() {
  $restrictions = mymodule_get_restrictions();
  global $user;
  foreach ($restrictions as $path => $roles) {
    // See if the current path matches any of the patterns provided.
    if (drupal_match_path($_GET['q'], $path)) {
      // It matches, check the current user has any of the required roles
      $valid = FALSE;
      foreach ($roles as $role) {
        if (in_array($role, $user->roles)) {
          $valid = TRUE;
          break;
        }
      }

      if (!$valid) {
        drupal_access_denied();
      }
    }
  }
}

function mymodule_get_restrictions() {
  // Obviously this data could come from anywhere (database, config file, etc.)
  // This array will be keyed by path and contain an array of allowed roles for that path
  return array(
    'members-area/editors/*' => array('editor'),
    'another-path/*' => array('editor', 'other_role'),
  );
}

Answer 2

路径访问模块为站点管理员提供了额外的一层
对 Drupal 站点所有页面的访问控制。

http://drupal.org/project/path_access