질문•답변

글 등록하기 | 내글 관리하기 | 연재글 | 보관함

라이믹스 게시판 권한 가져오기

2021.08.20 17:22 조회 수

1750

이온디

첨부파일 https://imweb.eond.com/qna/440482

$grant

이걸 왜 찾아봤을까..;;

문서권한지정애드온

https://xe1.xpressengine.com/index.php?mid=download&package_id=21015635

[권한이 없습니다] 권한에 따른 다른 메시지 출력하기

https://xe1.xpressengine.com/tip/17334915

뭡니까?

권한이 없는 곳에 접근하면

[권한이 없습니다] 라고 뜹니다.

하지만, 회원별 등급을 나누어 운영하는 사이트의 경우,

메시지도 순화시키고, 어떤 등급이 필요한 것인지

(사실 노출 안되는것이 제일 편리하지만)

알려주기 위해서 수정해보았습니다.

어떻게 합니까

파일 몇 개 수정합니다.

1. 원하는 메시지를 마구마구 추가하세요

$lang->msg_not_permitted_member1 = '당신 빼고 다 열람 가능합니다 :)';
$lang->msg_not_permitted_member2 = '잘생긴 사람 이상 열람 가능합니다 :)';
$lang->msg_not_permitted_member3 = '로그인 후 열람 가능합니다 :)';

(코드 입력기가 잘 작동안하네요;; common/lang/ko.lang.php입니다.)

2. 권한 정보를 잠시 빼옵니다. 당장 해킹의 위험이 있는것은 아니지만, zbxe에서 원하는 객체지향적인면에서 권한을 알 필요가 없는 곳에서 권한을 가져온다는면에서 바람직하지는 않습니다만, 각오하고 쓰세요 ㅋㅋㅋㅋ

182

183

184

185

186

187

188

189

// 권한변수 설정
$this->grant =$grant;
Context::set('grant',$grant);
 
    // 권한값을알기위한설정
Context::set('grants',$this->module_info->grants);
 
if(method_exists($this,'init'))$this->init();

가운데 Context::set('grants', $this->module_info->grants); 를 추가하시는겁니다.

3. 지금은 board모듈에서 수정합니다. 다른 모듈도 비슷하게 시도해보세요..

         /**
         * @brief 목록 및 선택된 글 출력
         **/
        function dispBoardContent() {
            /**
             * 목록보기 권한 체크 (모든 권한은 ModuleObject에서 xml 정보와 module_info의 grant 값을 비교하여 미리 설정하여 놓음)
             **/
 
            $grants = Context::get('grants');
 
            if(!$this->grant->list)
 
            /**
            * module_info에서 권한을 검사하여 해당하는 메시지 출력
            **/
{
            if (in_array('2',$grants['view']))// 그룹2에게 보기 권한이 있을 때
                return $this->dispBoardMessage('msg_not_permitted_member2');
            elseif (in_array('3',$grants['view']))// 그룹3에게 보기 권한이 있을 때
                return $this->dispBoardMessage('msg_not_permitted_member3');
            elseif (in_array('4',$grants['view']))// 그룹4에게 보기 권한이 있을 때
                return $this->dispBoardMessage('msg_not_permitted_member4');
            else
                return $this->dispBoardMessage('msg_not_permitted');
 
}

위 파일 경우는, 사실 원래는 목록보기 권한이 없을 때 나올 메시지입니다만,
그냥 들어왔는데, 로그인해라길래 들어오니까 등급이안된다고 안보여주면 짜증나니까
한번에 필요한 큰 권한을 알려주는..? 뭐 알아서 잘 편집하세요 ㅋ

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

// 글 보기 권한을 체크해서 권한이 없으면 오류 메세지 출력하도록 처리
if(!$this->grant->view && !$oDocument->isGranted()) {
    $oDocument = null;
    $oDocument =$oDocumentModel->getDocument(0);
 
    Context::set('document_srl','',true);
    if (in_array('2',$grants['view']))//그룹2에게 보기 권한이 있을 때
            return $this->alertMessage('msg_not_permitted_member1');
    elseif (in_array('3',$grants['view']))//그룹3에게 보기 권한이 있을 때
            return $this->alertMessage('msg_not_permitted_member2');
    elseif (in_array('4',$grants['view']))// 그룹4에게 보기 권한이 있을 때
            return $this->alertMessage('msg_not_permitted_member3');
    else
            return $this->alertMessage('msg_not_permitted');
 
}else {

소스 건드실 분들은 아시겠지만, 저기 2,3,4들은 group_srl입니다. 직접 값을 모르시면 잘 찾아보세요...

추가) 관리자로 로그인하셔서 관리 -> 회원 -> 그룹관리 -> 해당 그룹의 수정 링크의 속성에서 링크 주소를 보시면 group_srl=숫자 가 나옵니다. 이 숫자가 해당 그룹의 시리얼넘버이구요, 저기 '2', '3'등과 같이 있는 곳에 해당 숫자를 넣으시면 됩니다 :)

스샷은 귀찮아서..

출처 : https://xe1.xpressengine.com/tip/17334915

Total 226 articles in 6 / 19 pages

	제목	날짜
	본 게시판의 용도	2024/06/11
166	[HTML/CSS/JS] 윈도우 11 크롬에서 화면이 아래 처럼 나오는 PC가 있는데요 뭘 확인하면 좋을까요 ? [1]	2022/04/22
165	[HTML/CSS/JS] 사업신청 리스트에 접수기간 추가 부탁드려요 [1]	2022/04/17
164	[HTML/CSS/JS] 캘린더 일정 등록이 잘 안됩니다 [1]	2022/04/14
163	[HTML/CSS/JS] 메인페이지 유튜브 목록 제목이 길어지면 썸네일이 줄어들어요 [1]	2022/04/14
162	[HTML/CSS/JS] 날짜 위치를 좀 맞춰주세요 [1]	2022/04/11
161	[HTML/CSS/JS] 게시글 작성일은 테이블 어떤 컬럼을 가지고 오는 것 일까요 ? [3]	2022/04/10
160	[SEO] 사이트 최적화 작업 관련 [1]	2022/04/07
159	[XE] 성인인증 애드온 문의	2022/03/12
158	[XE] 누리고 상품 업로드 에러 -> Prepared statement failed: INSERT INTO `xe_nproduct_extra_vars` (`item_srl`, `name`) VALUES (?, ?)Field 'value' doesn't have a default value [1]	2022/02/03
157	[기타] phpstorm에서 탭 indent가 잘 안 맞는데 어떻게 하나요?	2022/01/31
156	[git] git pull 했을 때 (2) [1]	2022/01/30
155	[git] git pull 했을 때 [1]	2022/01/21