user.module > Benutzer soll sein Profil nicht ändern dürfen

Die in diesem Artikel vorgeschlagene Lösung ließe sich für den Zweck umbauen.

das modul field_permission ist dafür geeignet

Hallo Werner,

danke für den Link, das funktioniert soweit gut!

Die Schaltfläche „Bearbeiten“ wird ausgeblendet und das hilft mir schon mal weiter.
Über die Adressleiste „/user/xxx/edit“ ist es jedoch weiterhin möglich die Dateien zu ändern. Zwar wird auch hier die Schaltfläche „Bearbeiten“ ausgeblendet, doch wenn man das Passwort kennt kann man immer noch Änderungen durchführen.

In meinem Fall ist es eigentlich egal, da ich den Zugang nur über „Auto Login URL“ erlaube und der Nutzer das Passwort nicht kennt.
Vielleicht habe ich aber in meiner Funktion noch einen Fehler und es nur deshalb möglich sei?

if (!empty($vars['user']) && in_array('TESTER', $vars['user']-> roles))
{

$to_be_removed = array('user/%/edit', 'user/%/view');

foreach ($vars['tabs'] as $group_key =>$tab_group)
{
if (is_array($tab_group))
{
foreach ($tab_group as $key =>$tab)
{
if (isset($tab['#link']['path']) && in_array($tab['#link']['path'], $to_be_removed))
{
unset($vars['tabs'][$group_key][$key]);
}
}
}
}
}

Kann ich hier noch was optimieren?

Viele Grüße
Jarek

Hallo CAW,

vielen Dank für deinen Vorschlag!

Ich habe bereits mit dem Modul gearbeitet und finde es richtig hilfreich wenn es um die Rechtevergabe für bestimmte Nodes geht. Ich habe jedoch keine Möglichkeit gefunden Einfluss auf die Benutzerprofile zu nehmen. Der Benutzer soll sein Profil nicht ändern dürfen, wie kann ich das mit dem Field Permissions Modul verhindern?
Weißt Du eventuell wie es geht?

Viele Grüße
Jarek

Nein, das weiß ich nicht. Mit Field Permissions gehts ja nur für die Felder..
Geht evtl mit Tabtamer, damit kann man den Edit Tab deaktivieren

Der direkte Aufruf des Pfades ließe sich über rules in Abhängigkeit von einer Rolle z.b. auf die Startseite umbiegen. Damit wäre diese URL für eine spezielle Rolle blockiert.

Ich hätte da noch einen ganz anderen Ansatz, um nicht in die Drupal Userverwaltung so tief einzugreifen.

Man könnte per JQuery die entsprechenden Felder auf Readonly setzen.
Dann bleibt alles so, wie es ist, nur der User kann seine Daten eben nicht ändern.

Wenn der eingeloggte User ein Admin ist, läßt man die Felder eben so wie sie sind, also beschreibbar.

Gruß
Berthold