ビューモジュール：ユーザーによるアクセスを制限する方法

Viewsモジュールを使用して、特定のユーザーのみがアクセスできるビューを作成しています。ビューにはロールまたは権限によるアクセス制御が含まれていることはわかっていますが、もっと細かいことが必要です。基本的に、ユーザー「x」とユーザー「y」だけが特定のビュー（または他のユーザー）にアクセスできると言えるようにしたいサイト管理者の役割）。したがって、これは、ACLモジュールが個々のノードに対してどのように機能するかと非常によく似た機能を果たします。

カスタムビューアクセスプラグインを作成する最善の方法はありますか？私はこれについてあまり経験がありません。

また、これを実現するためにいくつかの検証で引数を使用することについても疑問に思っています（そのため、何十もの個別のビューを作成する必要はありません）。たとえば、このビューは特定のノードパスのタブになるため、そのノードにビューを表示できるユーザーを指定するユーザー参照フィールドを設定することについて疑問に思っています。現在のユーザーがユーザー参照フィールドで指定されたユーザーと等しいかどうかのみを検証する方法が必要です。

何か案は？それとも、これを必要以上に複雑にしていますか？

ありがとう、ベン

ビューのアクセス許可を制限する代わりに、そのビューにつながるメニュー項目（ノードのタブまたはメニューコールバック）のアクセス許可を制限できます。「デフォルト」表示のみでページ表示なしでビューを作成することができます（そのため、ユーザーはパスへのパスを理解することができません）。次にpage callback、メニュー項目のを呼び出しviews_embed_viewて、ビューを表示します。メニューアイテムのアクセス許可の処理は、ビュー用の新しいプラグインを作成するよりも簡単なようです（プラグインは他の人にとって役立つ場合があります）。

ビューアクセスコールバックモジュールをお試しください。

ビューにコールバックベースのアクセス制御を提供します。

使用可能なコールバック関数はhook_views_access_callbacks()、（と同じようにhook_perm()）関数を使用してモジュールによって定義され、ビューの「アクセス制限」構成で設定できます。

私は何かが欠けている必要がありますが、新しいロールを作成してこれらのユーザーを追加するように思えます。次に、ビューのアクセス：ロール機能を使用します。

コンテンツ内の何かにアクセス権を関連付ける必要がある場合は、カスタムのビューアクセスを使用します。これは、初めてセットアップするときに苦労しましたが、作業が終わったら柔軟性に感謝します。ビューがメニュー項目を生成している場合、ビューがアクセス関数を渡さないと表示されません。

メニュー項目のみを非表示にしている場合、ビューは引き続き実行され、ユーザーはURIを調整してデータを表示できるように思えます。

ジェリー

カスタム権限モジュールを使用して、特に目的に合わせていくつかの新しい権限を作成し、ユーザー権限モジュールを使用してそれらの新しい権限を個々のユーザーに割り当ててみませんか？

カスタム権限モジュールは非常に軽量です。ただし、基本的には各ユーザーの裏で新しい役割が作成されるため、ユーザーのアクセス許可モジュールについてはよくわかりません（これらの役割はメインのアクセス許可ページには表示されません）。多くのユーザーがいる場合、これはロールとuser_rolesテーブルのサイズを少し増やします。

そう、それはもっと理にかなっています。（おそらく100％確実ではないかもしれませんが）ビューと引数を使用できると思います。引数を、現在ログインしているユーザーから取得したユーザーIDに設定し、デフォルトの引数に何も表示しないようにします。それはそれを行うことができるはずですが、公平であるためにどれほど安全かはわかりません。試してみる場合は、投稿して進捗状況をお知らせください。

ビューでさまざまなアクセスプラグインを組み合わせたい場合は、ビューが多くのモジュールにアクセスすることを確認してください。