Перевірте, чи має користувач доступ до певної сторінки

Як я можу визначити, чи має користувач дозвіл на доступ до певної сторінки?

Якщо ви хочете перевірити, чи має користувач, який зараз увійшов, має доступ до сторінки, ви можете використовувати такий код:

if ($router_item = menu_get_item($path)) {
  if ($router_item['access']) {
    // The user has access to the page in $path.
  }
}

$path це шлях до сторінки, яку потрібно перевірити (наприклад, вузол / 1, адміністратор / користувач / користувач).

Код працює у версії Drupal 6 та новіших версій, і він використовується у menu_execute_active_handler () .

Я не пропоную безпосередньо викликати зворотний виклик доступу через те, що аргументи, які потрібно передавати цій функції.

Код, який використовується _menu_check_access (), є наступним (Drupal 7):

$arguments = menu_unserialize($item['access_arguments'], $map);
// As call_user_func_array is quite slow and user_access is a very common
// callback, it is worth making a special case for it.
if ($callback == 'user_access') {
  $item['access'] = (count($arguments) == 1) ? user_access($arguments[0]) : user_access($arguments[0], $arguments[1]);
}
elseif (function_exists($callback)) {
  $item['access'] = call_user_func_array($callback, $arguments);
}

Код, який повинен бути максимально загальним, не обробляє безпосередньо об'єкт користувача. Це означає , що ні представляється можливим замінити об'єкт користувача для користувача, який увійшов в систему користувача з іншим об'єктом користувача.
Код повинен бути загальним для обробки визначень меню, таких як наступні:

$items['node/add/' . $type_url_str] = array(
  'title' => $type->name, 
  'title callback' => 'check_plain', 
  'page callback' => 'node_add', 
  'page arguments' => array($type->type), 
  'access callback' => 'node_access', 
  'access arguments' => array('create', $type->type), 
  'description' => $type->description, 
  'file' => 'node.pages.inc',
);

$items['node/%node'] = array(
  'title callback' => 'node_page_title', 
  'title arguments' => array(1),
  // The page callback also invokes drupal_set_title() in case
  // the menu router's title is overridden by a menu link. 
  'page callback' => 'node_page_view', 
  'page arguments' => array(1), 
  'access callback' => 'node_access', 
  'access arguments' => array('view', 1),
);

В обох визначеннях аргументи доступу не включають об’єкт користувача, а node_access () у цьому випадку використовує об’єкт користувача для користувача, який наразі увійшов у систему. У другому випадку одним з аргументів є об'єкт вузла, який отримується з URL; наприклад, якщо URL-адреса є example.com/node/1, то другий аргумент, переданий зворотній виклик доступу, є об'єктом вузла для вузла з ідентифікатором вузла, рівним 1.
Написання коду, який також обробляє ці випадки, означало б дублювати код вже існуючі в Drupal. Навіть якщо ви скопіювали цей код, все ще залишатиметься проблема зворотних викликів доступу, які перевіряють доступ на поточного користувача.

Якщо ви хочете перевірити, чи може користувач, який не є користувачем, який зараз увійшов у систему, отримати доступ до меню, щоб спочатку змінити значення глобальної змінної $user, скористайтеся кодом, про який я повідомив на початку своєї відповіді, а потім відновіть значення $user, Про те , як змінити значення глобальної $user, ви можете побачити програмним від імені іншого користувача , не викликаючи , який перебуває в систему користувача , щоб вийти . Різниця полягає в тому, що замість того, щоб використовувати значення, повернене з drupal_anonymous_user () , ви використовуєте значення, повернене з user_load () .

Спробуйте drupal_valid_path () .

Функція повертається TRUE- це шлях, пройдений у міру існування аргументу, і поточний користувач має доступ до нього. Отже, якщо ви працюєте над Drupal 7 і вам потрібно перевірити доступ на поточно зареєстрованого користувача, це найпростіший шлях:

if (drupal_valid_path('my/path')) {
  // Your code here...
}

access callbackЗапис у меню зазвичай створюється Drupal, що викликає реалізацію, hook_menuі зберігається десь у базі даних. Врахуйте , що дані , які повертаються hook_menuможе бути змінений з допомогою модуля , що реалізує hook_menu_alter.

Пам'ятайте , що деякі модулі можуть не пройти користувачеві як окремий аргумент (як зазначено в access argumentsключі пункту меню), але замість цього може використовувати глобальний $userоб'єкт замість. Ви повинні перевірити це для кожного модуля , який ви використовуєте.

Перевірте user_access()функцію. Дивіться посилання на вказані параметри для кожної версії Drupal.

Параметри

$ string Дозвіл, наприклад "адміністративні вузли", перевіряється на.

$ account (необов’язково) Обліковий запис для перевірки, якщо він не використовується, на даний момент користувач увійшов.

Повернене значення

Логічне значення TRUE, якщо поточний користувач має необхідний дозвіл.

Таким чином, ми гарантуємо послідовну поведінку та гарантуємо, що супервайзер може виконувати всі дії.

(без модуля доступу до вузла їм просто потрібен дозвіл "доступу до вмісту".)

Якщо ви хочете з’ясувати, чи може користувач отримати доступ до довільного шляху, який визначається реалізацією mock_menu (), можливо, вам доведеться вийти з меню бази даних та оцінити її параметр «зворотний виклик доступу».

    $node = node_load(123);

    $account = user_load(456);

    if (node_access("update", $node, $account) === TRUE) 
   {

         print "access";    
    }