Drupal 6 向特定角色授予一个模块页面的权限

Question

我有一个模块可以创建多个 admin/settings/modname 页面。

我创建了一个新角色。

我希望该角色只能访问一个特定页面，例如 admin/setting/modname/custom1

我该如何为该角色分配仅对该页面的访问权限？

这可以在我的访问参数下的hook_menu下完成吗？

现在，该角色在所有页面上都被拒绝访问。

Answer 1

您可以实现 hook_perm 为您的模块提供一组自定义权限：

function mymodule_perm() {
  return array('my module permission');
}

然后在 hook_menu 的菜单项中使用访问参数建议：

function mymodule_menu() {
  $items['admin/setting/modname/custom1'] = array(
    'title' => 'Settings',
    'page callback' => 'mymodule_callback',
    'access arguments' => array('my module permission')
  );

  return $items;
}

一旦您安装了模块/清除了 Drupal 的缓存，请转到权限管理页面并将新权限授予所需的角色，并且具有该角色的用户（理论上）将能够访问它。

我说“理论上”是因为如果您的路径位于 admin/ 下，那么该角色还需要 访问管理页面 权限才能查看该页面，这会引入潜在的风险安全问题。最好的选择是将路径更改为 admin/ 之外的其他位置，以避免处理此问题。