67,515
社区成员
发帖
与我相关
我的任务
分享ACEGI扩展基于RBAC的权限控制
比如在BLOG程序里面以URL和FUNTION命名的权限AUTH_BLOG_DELETE,拥有这个权限的角色可以删除文章.我一直困惑的是,比如在OA等公用资源里面可以不区分每个用户.但是在比如BLOG这样的程序里面,是每个用户基本上都有一个BLOG,而是每个用户对自己的BLOG有AUTH_BLOG_DELETE的权限的,这一点怎么能在ACEGI里面区分呢,谢谢指点........
...全文
请发表友善的回复…
发表回复
laoxing521 2008-07-21
- 打赏
- 举报
既然是用户删除自己BLOG中的文章,那为什么要加这个验证呢?验证一下所要删除的文章是不是当前用户的不就行了吗
这类需求,用ACEGI搞不定的
这类需求,用ACEGI搞不定的
rainhow 2008-07-16
- 打赏
- 举报
为什么没有人回答呢，自己给自己顶一下．
