我正在为DNN 7.1+开发一个模块,我需要根据用户是否拥有该模块的编辑权限来显示/隐藏模块中的链接。无论页面是否处于编辑模式,我都希望这种情况发生。
目前,我在自定义模块页面加载事件的view.ascx中有以下代码:
Protected Sub Page_Load(ByVal sender As Object, ByVal e As EventArgs) Handles Me.Load
Try
''other code goes here.......
If IsEditable = True Then
AdminEdit.Visible = True
Else
AdminEdit.Visible = False
End If
Catch exc As Exception
Exceptions.ProcessModuleLoadException(Me, exc)
End Try
End Sub
AdminEdit 是我要隐藏的元素的ID。此代码在页面处于编辑模式时有效,但如果用户具有该模块的编辑权限,我希望此代码始终可见,无论编辑模式如何。
现在,如果页面未处于编辑模式,则IsEditbale返回false。
问题:如果没有网页处于编辑模式,如何查看用户权限?
编辑:我也很乐意检查用户对包含模块的页面的编辑权限
感谢bdukes,我最终得到了以下内容:
Protected Sub Page_Load(ByVal sender As Object, ByVal e As EventArgs) Handles Me.Load
Try
''display template selector if user has edit rights over module
If DotNetNuke.Security.Permissions.ModulePermissionController.CanEditModuleContent(Me.ModuleConfiguration) Then
AdminEdit.Visible = True
Else
AdminEdit.Visible = False
End If
Catch exc As Exception
Exceptions.ProcessModuleLoadException(Me, exc)
End Try
End Sub
答案 0 :(得分:8)
IsEditable
所做的就是告诉您是否处于编辑模式。要检查权限,请使用DotNetNuke.Security.Permissions.ModulePermissionController.CanEditModuleContent(modInfo)
。
检查当前用户以外的用户的权限是相当混乱和更脆弱的。在基本级别,您可以致电PortalSecurity.IsInRoles
并按照PermissionProvider
上的示例传递modInfo.ModulePermissions.ToString("EDIT")
。但是,"EDIT"
这里是权限提供程序中定义的值,Evoq使用不同的权限提供程序(为了提供更细化的权限),因此不同的环境可能具有您要检查的不同权限。 / p>