edit menü

Wirklich alle? Auch cat_load?

--

Hi,

ups nö - ist noch nicht mal definiert :).
Danke.

Hi,

nun ist das mit cat_load($nid) geregelt. Allerdings erhalte ich keine Zugriffsberechtigung. Oblgeich hierfür noch keine angelegt ist bis auf administer.

Gibt es irgendwo eine genauere Erläuterung zum Thema Zugriffsrechte bzgl. der Funktionen:

hook_perm() und hook_access()?

Eben habe ich noch getesetet, wenn ich als Zugriffsrecht $perm = array('administer', 'edit cat'); hinzufüge. Allerdings ist das Ergebnis das gleiche.

Danke vorab.

Laut deiner Implementation von hook_menu verwendest du die Funktion name_access um zu prüfen ob der Zugriff auf den Menüeintrag erlaubt ist. Laut deiner Implementation von hook_menu bekommt die Funktion name_access als Parameter eine Zeichenkette, nämlich 'edit cat'. hook_perm und hook_access sind da erst einmal nicht beteiligt.

hook_perm gibt lediglich an, welche Berechtigungen unter index.php?q=admin/user/permissions aufgelistet werden. Ob ein Benutzer eine dort aufgelistete Berechtigung hat, findest du mit der Funktion user_access heraus.

hook_access brauchst du nur, wenn dein Modul einen eigenen Inhaltstyp bereitstellt und du für diesen eine eigene Rechtevergabe schreiben willst. Schau dir dazu mal node_access an:

1. Wenn die Operation nicht eine von 'view', 'update', 'delete', 'create' ist, dann wird der Zugriff verweigert.
2. Wenn ein vorhandener Node aktualisiert werden soll, der Benutzer aber nicht das verwendete Eingabeformat benutzern darf, dann wird der Zugriff verweigert.
3. Wenn der Benutzer Inhalte verwalten darf, dann wird der Zugriff gestattet.
4. Wenn der Benutzer auf Inhalte nicht zugreifen darf, dann wird der Zugriff verweigert.
5. Wenn das Modul, das den Inhaltstyp bereitstellt, eine eigene Rechteverwaltung anbietet, dann wird diese befragt. Die eigene Rechteverwaltung kann Zugriff gestatten (true), verbieten (false) und sich enthalten (null).
6. Wenn laut hook_node_grants und hook_node_access_record ein entsprechender Eintrag vorliegt, dann wird der Zugriff erlaubt.
7. Wenn der Benutzer den Node anzeigen will und selbst als Autor eingetragen ist, dann wird der Zugriff erlaubt.
8. Ansonsten wird der Zugriff verweigert.

Diese Liste wird von oben nach unten abgearbeitet und die erste zutreffende Bedingung gibt den Ausschlag. hook_access kommt an fünfter Stelle ins Spiel.

user_access wird auch manchmal ausgeführt, wenn geprüft werden soll ob ein Benutzer Inhalte eines bestimmten Typs anlegen darf. Allerdings nur wenn der Inhaltstyp vom node-Modul selbst bereitgestellt wird. Das verbirgt sich in der Funktion node_content_access, die als Implementierung von hook_access dann im fünften Punkt aufgerufen werden würde.

--

Danke für die ausführliche Info. Da werde ich mich ersteinmal durcharbeiten.

Eine Frage noch. In der Regel kann man sich ja alle Daten irgendwo mal ausgeben lassen. Z.B. ein array mit print_r($arrray);

Wo bzw. an welcher Stelle wäre das möglich?

Eigentlich überall, am besten mittels

--