Cum să eliminați temporar rolul de utilizator?

Anton

07.07.2023, 19:14

Trebuie să dezactivez rolul de „administrator” din conturile de utilizator care se conectează la site-ul meu din afara rețelei mele. Pentru securitate, vreau doar ca utilizatorii care au acest rol să îl poată folosi atunci când sunt în rețeaua mea (determinat de un cod PHP personalizat pe care îl am).

Știu că pot elimina permanent un rol de la un utilizator utilizând metodele de entitate adecvate, cum ar fi aceasta:

<?php
utilizați Drupal\utilizator\Entitate\Utilizator;

$user = User::load(\Drupal::currentUser()->id());
$user->removeRole('administrator');
$utilizator->salvare();

Dar ce e să faci temporar, fără a actualiza permanent utilizatorul?

Privind modificările aduse rolurilor unui utilizator într-un modul personalizat folosind hook_user_login() sunt permanente. În Drupal 7, am reușit să realizez acest lucru prin modificarea globală $user->roluri în diverse cârlige.

De asemenea, sunt deschis și altor moduri în care Drupal îmi permite să îmi satisfac nevoile.

0 + 0

beltouche

07.07.2023, 20:28

Posibil caz de utilizare pentru https://www.drupal.org/project/restrict_by_ip?

Răspunde

Puncte:3

Drupal

4uk4

10.07.2023, 12:10

În loc de un cârlig Drupal 7, puteți folosi noul eveniment AccountEvents::SET_USER:

/src/EventSubscriber/SetAccountSubscriber.php

<?php

spațiu de nume Drupal\mymodule\EventSubscriber;

utilizați Drupal\Core\Session\AccountEvents;
utilizați Drupal\Core\Session\AccountSetEvent;
utilizați Drupal\Core\Session\UserSession;
utilizați Symfony\Component\EventDispatcher\EventSubscriberInterface;

/**
 * abonat eveniment mymodule.
 */
clasa SetAccountSubscriber implementează EventSubscriberInterface {

  /**
   * Gestionar de evenimente set de cont.
   *
   * @param Drupal\Core\Session\AccountSetEvent $event
   * Eveniment set de cont.
   */
  funcția publică onAccountSet(AccountSetEvent $event) {
    $cont = $eveniment->getAccount();
    dacă ($account->isAuthenticated()) {
      $roluri = $cont->getRoles();
      if (in_array('administrator', $roluri)) {
        $roluri = array_values(array_diff($roluri, ['administrator']));
        $cont = sesiune utilizator noua([
          'uid' => $account->id(),
          'access' => $account->getLastAccessedTime(),
          'roles' => $roluri,
          'name' => $account->getAccountName(),
          'preferred_langcode' => $account->getPreferredLangcode(),
          'preferred_admin_langcode' => $account->getPreferredAdminLangcode(),
          'mail' => $account->getEmail(),
          'timezone' => $account->getTimeZone(),
        ]);
        \Drupal::currentUser()->setAccount($cont);
      }
    }
  }

  /**
   * {@inheritdoc}
   */
  funcție publică statică getSubscribedEvents() {
    întoarcere [
      AccountEvents::SET_USER => ['onAccountSet'],
    ];
  }

}

mymodule.services.yml

Servicii:
  mymodule.set_account_subscriber:
    clasa: Drupal\mymodule\EventSubscriber\SetAccountSubscriber
    Etichete:
      - { nume: event_subscriber }

Aveți grijă să evitați o buclă infinită. Ultima linie trimite din nou evenimentul și aveți nevoie de o condiție care să împiedice executarea liniei a doua oară, în acest caz prin rolul eliminat.

0 + 0