页面未处于编辑模式时,检查用户是否具有模块编辑权限

时间:2013-12-10 04:06:35

标签: .net dotnetnuke dotnetnuke-7

我正在为DNN 7.1+开发一个模块,我需要根据用户是否拥有该模块的编辑权限来显示/隐藏模块中的链接。无论页面是否处于编辑模式,我都希望这种情况发生。

目前,我在自定义模块页面加载事件的view.ascx中有以下代码:

Protected Sub Page_Load(ByVal sender As Object, ByVal e As EventArgs) Handles Me.Load
    Try
        ''other code goes here.......
        If IsEditable = True Then
            AdminEdit.Visible = True
        Else
            AdminEdit.Visible = False
        End If
    Catch exc As Exception
        Exceptions.ProcessModuleLoadException(Me, exc)
    End Try

End Sub

AdminEdit 是我要隐藏的元素的ID。此代码在页面处于编辑模式时有效,但如果用户具有该模块的编辑权限,我希望此代码始终可见,无论编辑模式如何。

现在,如果页面未处于编辑模式,则IsEditbale返回false。

问题:如果没有网页处于编辑模式,如何查看用户权限?

编辑:我也很乐意检查用户对包含模块的页面的编辑权限

解:

感谢bdukes,我最终得到了以下内容:

   Protected Sub Page_Load(ByVal sender As Object, ByVal e As EventArgs) Handles Me.Load
        Try

            ''display template selector if user has edit rights over module
            If DotNetNuke.Security.Permissions.ModulePermissionController.CanEditModuleContent(Me.ModuleConfiguration) Then
                AdminEdit.Visible = True
            Else
                AdminEdit.Visible = False
            End If
        Catch exc As Exception
            Exceptions.ProcessModuleLoadException(Me, exc)
        End Try

    End Sub

1 个答案:

答案 0 :(得分:8)

IsEditable所做的就是告诉您是否处于编辑模式。要检查权限,请使用DotNetNuke.Security.Permissions.ModulePermissionController.CanEditModuleContent(modInfo)

检查当前用户以外的用户的权限是相当混乱和更脆弱的。在基本级别,您可以致电PortalSecurity.IsInRoles并按照PermissionProvider上的示例传递modInfo.ModulePermissions.ToString("EDIT")。但是,"EDIT"这里是权限提供程序中定义的值,Evoq使用不同的权限提供程序(为了提供更细化的权限),因此不同的环境可能具有您要检查的不同权限。 / p>