Zugriff auf Node

Natürlich kannst du das selbst programmieren.

Oder du schaust dir Node Access an, das vermutlich schon genau das macht, was du brauchst.
Und falls Node Access dir doch nichts bringt, kannst du dir da zumindest abschauen, wie die es programmiert haben.

Hallo, das Node_Access-Modul ist nicht ganz das was ich suche. Eventuell bekomme ich das Problem mit ein paar anderen Node-Access-Modulen hin.

Trotzdem würde ich gerne verstehen, wie Drupal den Zugriff auf Nodes regelt. Insbesondere die Funktionsweise von hook_node_grants() und hook_node_access_records(), da man damit den Zugriff wohl wesentlich flexibler gestalten kann, als mit hook_access() und hook_perm().

Hier meine aktuelle Auffassung wie diese beiden Hooks funktionieren:

• hook_node_access_records($node):

Erstellt in der Tabelle "node_access" Zugriffseinträge für jeden Node. Dort wird eine Grant-ID (also eine Rechte-ID) ein realm (also ein Bereich, z.B. Modulname, etc.) und verschiedene Zugriffe(view, update, delete). Es können pro Node also mehrere Einträge mit verschiedenen Grant-IDs und realms vorhanden sein.

• hook_node_grants($account, $op):

Dieser Hook gibt ein Array mit Bereichen (die realms aus der Tabelle "node_access") als Schlüssel und Rechten (Grant-IDs) als Schlüssel wieder.

Ist das so richtig wiedergegeben? Würde mich über ein Feedback freuen, wenn's so richtig ist, oder verbessert wird, würde ich das ganze noch ein wenig ausarbeiten und ins HAndbuch übernehmen.

Viele Grüße,
Tobias

Willst Du das Fahrad noch mal erfinden?
 
Ein solches Modul existiert bereits. Es heisst "Content Access" und kann mit dem Modul "ACL" erweitert werden.
 

 

------------------------
Quiptime Group

Nein! Das möchte ich nicht. Mir ist klar, dass man möglichst immer auf schon vorhandene Module zurückgriefen sollte. Vielleicht schildere ich meine Anliegen etwas genauer. Habe lange gesucht, ob ich dies mit Standard-Modulen abdecken kann bin aber momentan noch der Meinung das es nicht möglich ist:
Ich möchte Nodes erstellen, die insgesamt über 4 Ebenen (Hierachie) verfügen. Diese Nodes werden jeweils von der nächst höheren Ebene erstellt und müssen von allen höheren Ebenen bearbeitbar/löschbar sein. Welcher User auf Nodes welcher Ebene Zugriff hat, löse ich z.Z. über ein CCK-Userreference-Feld (wofür es auch ein Access-Modul gibt). Für das Problem der Zugriffs auf eine tiefere Ebene (über mehrere Ebenen und mit verschiedenen Rechten) habe ich noch kein Modul gefunden.

Daher habe ich mich mit den Hooks aus dem Drupal-Kern beschäftigt. Ich habe auch schon eine Idee, ie ich dies damit umsetzen kann, jedoch habe ich dies noch nicht umgesetzt, weil ich ein Feedback haben wollte, ob ich die Funktionen so richtig verstanden habe.

Tobias

Hast Du meinen Post, Willst Du das Fahrad noch mal erfinden?, ueberhaupt erfasst?

Das Modul heisst "Content Access" und nicht "Node Access".

Hast Du dieses Modul und seine Moeglichkeiten ueberhaupt getestet?

Um die einzelnen Hierachie-Stufen getrennt mit Rechten versehen zu koennen koennte man jede Hierachie-Stufe mit einem eigenen Nodetype erstellen.

------------------------
Quiptime Group

Natürlich habe ich diesen Post gelesen. Getestet habe ich es nicht, ich habe mich auf die Beschreibung von drupal.org verlassen und bin zu dem Schluss gekommen, dass auch dieses Modul(wie viele andere) nicht das tut, was ich gerne hätte.

Auf der anderen Seite habe ich auch die Motivation mich genauer mit den Hooks des Drupal-Kerns auseinander zu setzen, da ein gewisses Grundverständnis in der Modulentwicklung sicher nicht schadet.

Daher möchte ich die "Fertige Module"-Diskussion hiermit beenden (mein Beitrag war bewusst im Forum "Modul-Entwicklung" und nicht in "Modul-Suche" eingestellt) und würde mich immer noch zu Rückmeldungen meiner Verständnisfragen freuen.

Viele Grüße,
Tobias

Ist soweit richtig. Zu bemerken ist noch

• Module sollten die Datenbanktabelle normalerweise nicht direkt manipulieren, da die Tabelle manchmal von Drupal geleert und anhand von hook_node_access_records neu aufgebaut wird.
• Du kannst mit dem System keine Rechte entziehen, sondern nur hinzufügen.
• Die Ergebnisse von hook_node_grants wandern direkt in eine(!) Datenbankabfrage, die jedes mal ausgeführt wird, wenn der Zugriff auf einen Node geprüft werden soll. Da ist es etwas unpraktisch, 20000 Datensätze zurückzuliefern. Den Parameter $op zu beachten ist technisch nicht notwendig, hilft aber dabei, die Anzahl der Datensätze zu reduzieren.

--