질문•답변

글 등록하기 | 내글 관리하기 | 연재글 | 보관함

라이믹스 게시판 권한 가져오기

2021.08.20 17:22 조회 수

1750

이온디

첨부파일 https://imweb.eond.com/qna/440482

$grant

이걸 왜 찾아봤을까..;;

문서권한지정애드온

https://xe1.xpressengine.com/index.php?mid=download&package_id=21015635

[권한이 없습니다] 권한에 따른 다른 메시지 출력하기

https://xe1.xpressengine.com/tip/17334915

뭡니까?

권한이 없는 곳에 접근하면

[권한이 없습니다] 라고 뜹니다.

하지만, 회원별 등급을 나누어 운영하는 사이트의 경우,

메시지도 순화시키고, 어떤 등급이 필요한 것인지

(사실 노출 안되는것이 제일 편리하지만)

알려주기 위해서 수정해보았습니다.

어떻게 합니까

파일 몇 개 수정합니다.

1. 원하는 메시지를 마구마구 추가하세요

$lang->msg_not_permitted_member1 = '당신 빼고 다 열람 가능합니다 :)';
$lang->msg_not_permitted_member2 = '잘생긴 사람 이상 열람 가능합니다 :)';
$lang->msg_not_permitted_member3 = '로그인 후 열람 가능합니다 :)';

(코드 입력기가 잘 작동안하네요;; common/lang/ko.lang.php입니다.)

2. 권한 정보를 잠시 빼옵니다. 당장 해킹의 위험이 있는것은 아니지만, zbxe에서 원하는 객체지향적인면에서 권한을 알 필요가 없는 곳에서 권한을 가져온다는면에서 바람직하지는 않습니다만, 각오하고 쓰세요 ㅋㅋㅋㅋ

182

183

184

185

186

187

188

189

// 권한변수 설정
$this->grant =$grant;
Context::set('grant',$grant);
 
    // 권한값을알기위한설정
Context::set('grants',$this->module_info->grants);
 
if(method_exists($this,'init'))$this->init();

가운데 Context::set('grants', $this->module_info->grants); 를 추가하시는겁니다.

3. 지금은 board모듈에서 수정합니다. 다른 모듈도 비슷하게 시도해보세요..

         /**
         * @brief 목록 및 선택된 글 출력
         **/
        function dispBoardContent() {
            /**
             * 목록보기 권한 체크 (모든 권한은 ModuleObject에서 xml 정보와 module_info의 grant 값을 비교하여 미리 설정하여 놓음)
             **/
 
            $grants = Context::get('grants');
 
            if(!$this->grant->list)
 
            /**
            * module_info에서 권한을 검사하여 해당하는 메시지 출력
            **/
{
            if (in_array('2',$grants['view']))// 그룹2에게 보기 권한이 있을 때
                return $this->dispBoardMessage('msg_not_permitted_member2');
            elseif (in_array('3',$grants['view']))// 그룹3에게 보기 권한이 있을 때
                return $this->dispBoardMessage('msg_not_permitted_member3');
            elseif (in_array('4',$grants['view']))// 그룹4에게 보기 권한이 있을 때
                return $this->dispBoardMessage('msg_not_permitted_member4');
            else
                return $this->dispBoardMessage('msg_not_permitted');
 
}

위 파일 경우는, 사실 원래는 목록보기 권한이 없을 때 나올 메시지입니다만,
그냥 들어왔는데, 로그인해라길래 들어오니까 등급이안된다고 안보여주면 짜증나니까
한번에 필요한 큰 권한을 알려주는..? 뭐 알아서 잘 편집하세요 ㅋ

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

// 글 보기 권한을 체크해서 권한이 없으면 오류 메세지 출력하도록 처리
if(!$this->grant->view && !$oDocument->isGranted()) {
    $oDocument = null;
    $oDocument =$oDocumentModel->getDocument(0);
 
    Context::set('document_srl','',true);
    if (in_array('2',$grants['view']))//그룹2에게 보기 권한이 있을 때
            return $this->alertMessage('msg_not_permitted_member1');
    elseif (in_array('3',$grants['view']))//그룹3에게 보기 권한이 있을 때
            return $this->alertMessage('msg_not_permitted_member2');
    elseif (in_array('4',$grants['view']))// 그룹4에게 보기 권한이 있을 때
            return $this->alertMessage('msg_not_permitted_member3');
    else
            return $this->alertMessage('msg_not_permitted');
 
}else {

소스 건드실 분들은 아시겠지만, 저기 2,3,4들은 group_srl입니다. 직접 값을 모르시면 잘 찾아보세요...

추가) 관리자로 로그인하셔서 관리 -> 회원 -> 그룹관리 -> 해당 그룹의 수정 링크의 속성에서 링크 주소를 보시면 group_srl=숫자 가 나옵니다. 이 숫자가 해당 그룹의 시리얼넘버이구요, 저기 '2', '3'등과 같이 있는 곳에 해당 숫자를 넣으시면 됩니다 :)

스샷은 귀찮아서..

출처 : https://xe1.xpressengine.com/tip/17334915

Total 171 articles in 6 / 15 pages

	제목	날짜
	본 게시판의 용도	2024/06/11
111	[XE] 애드온> 비회원 댓글 열람 차단 작동불가와 관련하여 [4]	2017/12/28
110	[XE] 문의드립니다. [1]	2018/01/02
109	[XE] 입금했습니다. 확인 부탁드려요~^^ [1]	2018/01/08
108	[XE] 콘텐츠판 모듈스킨이 이렇게 보여지는데요... [4]	2018/01/09
107	[XE] 답변요 [1]	2018/01/09
106	[XE] 평점 포인트 설정 관련 버그가 있습니다... [2]	2018/01/10
105	[XE] 오픈톡에 대화명(xe게시판)입니다. 질문 드립니다. [2]	2018/02/24
104	[XE] 오픈톡에 대화명(xe게시판)입니다. 질문이 바뀌어 다시 질문드립니다. [2]	2018/02/24
103	[XE] 오픈대화방에 대화명 xe게시판입니다. 질문드립니다. [3]	2018/02/24
102	[XE] 이미지숨김 애드온 건의	2018/02/26
101	[XE] 메뉴 [1]	2018/02/26
100	[XE] 로그인 애드온 작동이 안됩니다. [3]	2018/03/14