grails - Weceem 插件和 Grails 关于内容发布工作流程

Question

我为用户发布了内容。然后作为管理员，我想修改该内容，并且在获得批准之前不想发布。所以在这种情况下，我将它保存为草稿并且不希望用户看到它。

但是当用户尝试访问该页面时，他可以看到我保存为草稿的更改。如何限制用户查看保存在草稿中的这些更改。

Answer 1

如果您将内容保存为草稿，例如角色“ROLE_GUEST”的用户不应使用它，但由于默认的 weceem 安全策略，它可用于用户管理员（“ROLE_ADMIN”）。尝试以访客身份登录并再次检查。关于 weceem 安全警察配置，您可以在那里阅读http://jcatalog.github.io/weceem-plugin/guide/4.UsersGuide.html#26.ControllingAccess和这里http://jcatalog.github.io/weceem-plugin/ guide/5.WeceemSecuritPolicy.html