注册权限october cms

Question

我需要帮助注册插件的权限。我的插件是'事件'，模型是'事件'

1如何在权限密钥中定义功能名称。

acme.blog.access_categories //I don't know how to define this feature name

2我需要创建一个权限，以防止某些用户在后端的事件插件中创建事件。

我添加了新的权限，但它什么也没做。 Permission I created

 public function registerPermissions()
{
    return [
        'cng.tennis.access_events' => ['tab' => 'Events', 'label' => 'Create events']
    ];
}

Answer 1

1功能名称

public function registerPermissions()
{
    return [
        'cng.tennis.access_events' => ['tab' => 'Events', 'label' => 'Create events'],
        'cng.tennis.create_events' => [ ... ],
        'cng.tennis.list_events' => [ ... ],
        'cng.tennis.delete_events' => [ ... ],
    ];
}

我猜你已经添加了它'label' => 'Create events'你可以在那里定义多个权限，这样你就可以分配每个正确的名称。

对于你可以使用的钥匙

2如何使用权限

要限制whole event controller，您可以像这样添加，现在您的整个控制器都在该权限下

<?php namespace Cng\Events\Controllers;

use Backend\Classes\BackendController;

class Events extends BackendController
{
    public $requiredPermissions = ['cng.tennis.access_events'];
}

要限制some specific features假设create event你需要添加限制manually。对于每个，您可以添加如下

<?php namespace Cng\Events\Controllers;

use Backend\Classes\BackendController;

class Events extends BackendController
{

    // other code ...

    public function create($context = null) {

        // checking permission manually
        if (!$this->user->hasPermission(['cng.tennis.access_events'])) {
            // if user do not have permission show access restricted 
            return \Response::make(\View::make('backend::access_denied'), 403);
        }

        $this->asExtension('FormController')->create($context);
    }

    // ...

如果有任何疑问请评论。