【问题标题】:Apostrophe piece submit: public permissions撇号提交:公共权限
【发布时间】:2017-12-25 03:27:03
【问题描述】:

https://www.npmjs.com/package/apostrophe-pieces-submit-widgets

我正在制作用户提交表单,但我完全不了解权限。

据我了解:撇号权限部分将赋予公众编辑项目中每个附件的权利,因为这里没有撇号权限和撇号事件的联系。

【问题讨论】:

    标签: apostrophe-cms


    【解决方案1】:

    edit-attachment 授予用户通过上传文件来设置附件字段值的能力,但他们还必须有权访问附件字段所在的文档才能实际执行任何敏感操作,并且此权限确实不要给他们那个。

    submit-widgets 模块在插入提交的片段时会跳过权限,但不会授予该片段或片段类型的任何其他权限。

    如果您不关心在提交时允许公众将图像或 PDF 附加到作品中,那么您完全不必担心这一点。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 2016-03-31
      • 2010-09-25
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多