จะให้สิทธิ์เข้าถึงไฟล์ส่วนตัวโดยทางโปรแกรมได้อย่างไร

หากคุณไม่ส่งคืน -1 สำหรับ 'การตรวจสอบ' ที่แตกต่างกันใน hook_file_download นั่นไม่ใช่การให้สิทธิ์การเข้าถึงโดยทั่วไปใช่หรือไม่ `หากผู้ใช้ไม่ได้รับอนุญาตให้เข้าถึงไฟล์ ให้คืนค่า -1 หากผู้ใช้มีสิทธิ์ ให้ส่งคืนอาร์เรย์ที่มีส่วนหัวที่เหมาะสม `

สำหรับคำถามแรกของคุณ ไม่ ไม่ใช่วิธีการทำงาน โมดูลทั้งหมดส่งคืนผลลัพธ์เพื่อสร้างอาร์เรย์ซึ่งตรวจสอบโดยฟังก์ชันดาวน์โหลดในคอร์ หากโมดูลใด ๆ (เช่นโมดูลไฟล์หลัก) ส่งคืน -1; ไม่สำคัญว่าโมดูลที่กำหนดเองของฉันจะส่งคืนอะไรเนื่องจากมี -1 อยู่ในอาร์เรย์และทำให้การเข้าถึงถูกปฏิเสธ ดังที่ฉันได้กล่าวไว้ข้างต้น ฉันสามารถจำกัดการเข้าถึงในโค้ดของฉันได้ แต่ฉันไม่สามารถอนุญาตได้

ใช่ คุณสามารถใช้เพื่อให้สิทธิ์การเข้าถึง (ตามส่วนหัวตามที่เควินกล่าวถึง) แต่คุณไม่สามารถใช้เพื่อเพิกเฉย/ลบล้างการตัดสินใจที่ชัดเจนของโมดูลอื่นเพื่อปฏิเสธการเข้าถึง โปรดจำไว้ว่าโมดูลสามารถคืนค่า `NULL` ได้หากพวกเขาไม่มีส่วนได้เสียในไฟล์ ดังนั้นการตัดสินใจอย่างชัดเจนที่จะปฏิเสธควรได้รับการปฏิบัติตามโดยค่าเริ่มต้น หากคุณไม่ไว้วางใจหรือไม่สามารถพึ่งพาการตัดสินใจของโมดูลอื่นได้ คุณสามารถทำให้สั้นลงได้โดยใช้ hook_module_implements_alter เพื่อลบการใช้งาน hook_file_download ของโมดูลทั้งหมด

คุณไม่สามารถใช้ hook นี้อย่างชัดเจนเพื่อให้สิทธิ์การเข้าถึง (อย่างที่ฉันพูด) การปฏิเสธมีความสำคัญ ที่ถูกกล่าวว่าฉันคิดว่าฉันไปผิดนี้ การเข้าถึงไฟล์ส่วนตัวถูกกำหนดโดยการเข้าถึงของเอนทิตีที่แนบมาด้วย และนั่นคือปัญหา เหตุใดลูกค้าของฉันจึงต้องการอนุญาตให้เข้าถึงไฟล์ ไม่ใช่เอนทิตีที่แนบมาด้วย เราจะเรียงลำดับความต้องการนั้น แต่ถ้าเป็นกรณีนี้จริง มีโมดูลที่อนุญาตการเข้าถึงตามบทบาทไปยังไฟล์ส่วนตัว (แต่ด้วยเหตุผลที่ระบุไว้ข้างต้น มันอาจจะใช้งานไม่ได้) สิ่งนี้จะเปิดรับผู้คนมากกว่าที่ต้องการ แต่สามารถใช้เบ็ดเพื่อจำกัด

คำถามนี้เป็นภาษาอื่นๆ: