在 fuse 的 .cfm 中使用 Fusebox 5.5 权限属性检查

Question

我有一个标准的用户/角色设置，它在列表中返回当前用户的角色。然后我使用 permissions="" 属性和 preFuseaction 阶段来检查这个用户是否被授权访问这个 fuseaction。这允许显示页面的某些块，并为不同的用户隐藏某些块。

我无法在更精细的级别上做同样的事情，即禁止在侧边栏中向没有权限的用户显示链接。说：

<ul>
   <li><a href="#xfa.mainmenu#>Main Menu</a></li>
   <li><a href="#xfa.adminmenu#>Admin Menu</a></li>
</ul>

管理员菜单应该只对具有“管理员”角色的用户可用。如果普通用户单击此链接，他们将无处可去，因为当 fuseaction 实际运行时，它会将他们踢出。我宁愿一开始就没有链接。

这可以通过将角色硬编码到 .cfm 文件中来完成，因此：

<ul>
   <li><a href="#xfa.mainmenu#>Main Menu</a></li>
   <cfif checkRole('admin') EQ TRUE><li><a href="#xfa.adminmenu#>Admin Menu</a></li></cfif>
</ul>

但是，如果可以查找在 circuit.xml 中定义的权限并将其传递给 checkRole()（可能通过传递 xfa？）而不是静态值，则会更优雅一些。 Fusebox 创建的结构可以做到这一点吗？

Answer 1

不要与真实比较 - 这是不必要的浪费时间......

<cfif checkRole('admin') >...</cfif>

但是，在显示文件中我会这样做：

<cfif StructKeyExists( Xfa , 'AdminMenu' )>
    <li><a href="#xfa.adminmenu#>Admin Menu</a></li>
</cfif>

然后，在你的 circuit.xml 文件中，你可以这样做：

<fuseaction name="Menu">
    <do action="NormalMenuLinks"/>
    <do action="AdminMenuLinks"/>

    ...

</fuseaction>

<fuseaction name="NormalMenuLinks">
    <xfa name="MainMenu" value="..."/>

</fuseaction>

<fuseaction name="AdminMenuLinks" permissions="admin">
    <xfa name="AdminMenu" value="..."/>

</fuseaction>

我并没有实际使用过FB权限，所以我不知道上面是否能按预期工作。

如果没有，你可以这样做：

<fuseaction name="Menu">
    <do action="NormalMenuLinks"/>

    <if condition="checkRole('admin')">
    <true>
        <do action="AdminMenuLinks"/>
    </true>
    </if>

    ...

</fuseaction>

这有点难看，但应该可以。

当然，如果您只有一个 XFA，您可以直接使用它，而不是执行单独的 fuseactions，但是如果您有多个 XFA（特别是如果它们将在多个页面中使用），那么将 XFA 放入fuseactions 可以帮助保持整洁。