如何在Drupal中正确使用user_access($string, $account)？

Question

我想限制某些网址的使用。假设 node/add 和 node/7 （只是随机示例）。我认为最好的方法是使用 user_access 函数。

但由于我们已经习惯了，Drupal 文档并没有多大帮助。当我刚刚使用该函数时，我收到该函数已在使用中的消息。所以我最好的猜测是在自定义模块的自定义函数中使用这个现有函数和我自己的参数。
但这样我需要在加载之前捕获页面。或者我在这里遗漏了一些东西？

编辑：
我已经设置了这个

global $user;
$items['node/add/%']['access callback'] = array('_mymodule_node_access');
$items['node/add/%']['access arguments'] = array(0,2, $user);

，但由于某种原因，Drupal 没有为所有类型选择 % 卡。它仅适用于一种类型（脚本）。其他术语（例如 page 或 fiche）不会被选取... % 是 Drupal 通配符，对吗？

编辑：
我刚刚发现数据库中已经有一些路径。我怎样才能覆盖它们？我需要的是一个选择器，它可以选择所有四种内容类型（文件、页面、脚本和新闻项目）。

Answer 1

为路径定义特定访问函数的方法是在 hook_menu() 中为路径的菜单项设置访问回调。这对于现有路径略有不同，因为您需要实现 hook_menu_alter() 来编辑该路径的现有 访问回调：

function mymodule_menu_alter(&$items) {
  $items['node/add']['access callback'] = 'mymodule_node_add_access_callback';
}

function mymodule_node_add_access_callback() {
  // return TRUE to allow access, FALSE to deny
}

当我们“我们谈论的是节点页面，因为它们的菜单项是使用通配符node/%定义的。这意味着使用 hook_menu_alter() 您只能更改所有节点的访问回调。

幸运的是，Drupal 有一个 hook_node_access 钩子来救援：

function mymodule_node_access($node, $op, $account) {
  $restricted_nids = array(7, 10, 12);

  if (in_array($node->nid, $restricted_nids) && $op == 'view') {
    if ($some_condition_is_true) {
      return NODE_ACCESS_ALLOW;
    }

    return NODE_ACCESS_DENY;
  }

  return NODE_ACCESS_IGNORE;
}

希望有帮助

编辑

如果这一切看起来有点麻烦，你可能会在安装路径访问模块，我认为它具有您想要的功能。

另一个编辑

我认为在这种情况下覆盖通配符不起作用的原因是因为节点模块显式定义了每个节点类型的路径，例如node/ add/page、node/add/article 等。因为 Drupal 将采用精确匹配 (node/add/page) 而不是通配符匹配 (<代码>节点/添加/%）您实际上覆盖了错误的菜单项。

尝试在 hook_menu_alter() 函数中显式指定路径（请注意，访问回调应该是一个字符串，而不是您当前拥有的数组）：

$items['node/add/page']['access callback'] = '_mymodule_node_access';
$items['node/add/page']['access arguments'] = array(0,2, $user);

还值得注意的是您传递的 $user 对象始终是清除 Drupal 缓存的登录用户的用户对象（因为重建缓存时会重建菜单项）。如果您希望传递当前登录用户（即访问页面时登录的用户），那完全是另一回事......我建议就此提出另一个问题因为这可能是一个棘手的问题，并且您希望从这里的人们那里获得尽可能多的意见。