1

我有一个 Plone 网站并创建一个菜单项。

在共享选项卡中，我添加了每个可以发布主题的用户。

如何防止 user1 编辑 user2 拥有的帖子？目前 user1 可以编辑 user2 的帖子。

以前我尝试创建一个组，将每个用户分配到该组并使用共享选项卡添加该组，但这样一个用户编辑另一个用户的帖子。

4

2 回答 2

2

只需减去（取消选中）共享选项卡的“可以编辑”权限。默认情况下，项目的创建者也是所有者，所有者具有编辑权限，因此用户可以编辑自己的项目，但不能编辑其他人的项目。

更新（根据新评论）：

要禁止对子文件夹添加权限，您需要打破分配了“可以添加”权限的贡献者角色的继承。

然而，这似乎还不可能。从他的文章“理解权限和角色”中引用 Martin Aspeli：

“目前（最有可能在 Plone 2.1 之前），本地角色可以添加到采集树中的较低级别，但不能删除”。

因此，您需要寻找另一种方法，并且正如 Martijn 已经建议的那样，您很可能希望为您的 - 假设是文件夹式的 - 内容类型以及应该允许添加到其中的所有类型（幸运的是默认情况下）使用自定义工作流程，图像和文件继承其父级的状态，否则您可能不得不考虑多链工作流程，但这甚至值得一个新帖子，或者 - 丑陋 - 创建内容类型的副本只是为了给他们另一个工作流程）。

在这种情况下，请执行以下操作：

  • 按照http://developer.plone.org/content/workflow.html中的建议创建工作流程（我最近更新了它，如果您有改进建议或自己贡献，请告诉我们）。

  • 将“添加门户内容”权限添加到您的工作流程（在 ZMI 单击您的工作流程名称并点击权限选项卡，从下拉列表中选择它）。

  • 对于工作流程中的每个状态（单击状态名称），取消选中“获取权限设置”，这样您就破坏了 Contibutors 角色的继承。然后检查您要授予的每个角色的“添加门户内容”权限，在您的情况下，这至少是所有者角色，并且您可能还可以让管理员访问所有内容。

更新2：

另一种更具挑战性但恕我直言更好的方法可能是：

在你的内容类型的初始化（=你的 ct 的类被调用）触发一个脚本（fe 带有 contentrule/eventhandler/subscriber 或在你的 ct 的类定义中，本身），它查找父级继承的共享权限，阻止它们（__ac_local_roles_block__ = True) 并再次为新出生的对象（您的文件夹内容类型）重新分配所有角色，但贡献者的角色除外。这将避免创建一个全新的工作流程来解决这种情况。

为此，请阅读文档（刚刚更新，随时欢迎评论），了解如何注册事件处理程序：

http://developer.plone.org/components/events.html?highlight=events#example-register-an-event-handler-on-your-contenttype-s-creation

执行的 python 脚本可能包含 s.th。喜欢：

from Acquisition import aq_parent

def inhibit_parent_inherited_contributor_role(self, event):
    """ Blocks local-roles on freshly created children in our
        contenttype and re-assigns all its parent's local-roles but
        'Contributor' to the child.
    """

        # Block all inherited local-permissions, also of grand-parents:
        self.__ac_local_roles_block__ = True

        # Get local-roles assigned to parent and only to parent:
        parent_roles = self.aq_parent.get_local_roles()

        # Iterate over each assigned user and group to get their roles:
        for userid, roles in parent_roles:

            # Provide a list variable, to collect the new roles:
            # of a group or user:
            new_roles = []

            # Iterate over the user's, respectively group's, roles:
            for role in roles:

                # Exclude 'Contributor' of new role-list:
                if role != u'Contributor':

                    # Add all other roles to list of new roles:
                    new_roles.append(role)

            # Finally assign new roles to the child for each found user and group:
            self.manage_setLocalRoles(userid, new_roles)

免责声明：

我已经对此进行了测试IObjectEditedEvent，效果很好。虽然IObjectAddedEvent被触发了四次（为什么？），但我无法快速驯服，但是plone.app.contentrules.handlers.py，确实:) 仔细看看它，也许在解决方案中包含一个 contentrule 可能会更好。

有关角色的深入代码示例，请参阅 Andreas Jung 的可爱 zopyx.plone.cassandra 及其computeRoleMap.py。

而且我还没有看过collective.subtractiveworkflow。如果你这样做，请告诉我们:)

于 2013-05-03T08:21:05.777 回答
0

Owner如果您只想让用户编辑自己的内容，则需要将编辑限制为角色。

于 2013-05-02T14:41:51.993 回答